Cisco IOS XEソフトウェアの特権EXECモードにルートシェルアクセスの脆弱性

medium Nessus プラグイン ID 125031

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XEソフトウェアはCisco IOS XEソフトウェアのCLIパーサーの脆弱性の影響を受け、認証されたローカルの攻撃者が影響を受けるデバイスの基盤となるLinuxシェルにアクセスし、デバイスのroot権限で任意のコマンドを実行する可能性があります。この脆弱性は、デバイス上の内部データ構造へのアクセスを防ぐために、影響を受けるソフトウェアがコマンド引数を不適切にサニタイズするために発生します。影響を受けるデバイスへの特権EXECモード（特権レベル15）アクセスを持つ攻撃者が、細工された引数を含むCLIコマンドを実行することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスの基盤となるLinuxシェルにアクセスし、そのデバイスのroot権限で任意のコマンドを実行する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください