自己報告されたバージョンによると、Cisco IOS XE ソフトウェアは以下の脆弱性の影響を受けます

  - Cisco IOS XE Software の認証サブシステムの脆弱性により、認証されているが権限のない (レベル 1) リモートの攻撃者が Web UI を使用することによって、権限のある Cisco IOS のコマンドを実行する可能性があります。この脆弱性は、Web UI ユーザーのユーザー権限の不適切な検証によるものです。攻撃者がこの脆弱性を悪用し、Web UIの特定のエンドポイントに悪意のあるペイロードを送信する可能性があります。悪用に成功すると、権限の低い攻撃者が、影響を受けるデバイス上でより高い権限を使用して任意のコマンドを実行する可能性があります。(CVE-2019-1754)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください

検出

Cisco IOS XE Softwareの権限昇格の脆弱性

high Nessus プラグイン ID 127917

バージョン 1.7