Cisco IOS XEソフトウェアのWeb UIにコマンドインジェクションの脆弱性

high Nessus プラグイン ID 125032

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、Cisco IOS XEソフトウェアのWebベースのユーザーインターフェース（Web UI）の脆弱性の影響を受け、認証されたリモートの攻撃者が基盤となるLinuxシェル上でroot権限を使ってコマンドを実行する可能性があります。この脆弱性は、影響を受けるソフトウェアがユーザー指定の入力を不適切にサニタイズするために発生します。影響を受けるデバイスへの有効な管理者アクセス権を持つ攻撃者が、Web UI内のフォームに細工された入力パラメーターを提供し、そのフォームを送信することにより、この脆弱性を悪用する可能性があります。
悪用に成功すると、攻撃者がデバイス上でroot権限を使って任意のコマンドを実行する可能性があり、これがシステムの完全な侵害につながる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください