Cisco IOS XE ソフトウェアの IOx ゲストシェルにおける名前空間保護の脆弱性 (cisco-sa-20190925-iox-gs)

medium Nessus プラグイン ID 129827

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、ファイルシステムの脆弱性の影響を受けます。これにより、Cisco IOS XEソフトウェアは、IOxゲストシェル内の認証されたローカルの攻撃者が、影響を受けるデバイスの名前空間のコンテナ保護を変更する可能性があります。この脆弱性は、ファイルの権限が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、アクセスできないファイルを変更する可能性があります。悪用に成功すると、攻撃者がコンテナ保護を解除し、コンテナの名前空間外でファイルアクションを実行する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。