Cisco IOS XEソフトウェア、Catalyst、およびNGWC GUIの権限昇格（cisco-sa-20170927-ngwc）

high Nessus プラグイン ID 131327

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、Cisco 5760ワイヤレスLANコントローラー用のWebベースワイヤレスコントローラーGUI、Cisco Catalyst 4500E Supervisor Engine 8-E（ワイヤレス）スイッチ、Cisco New Generation Wireless Controller（NGWC）3850の権限昇格の脆弱性の影響を受けます。これは、GUIの接続状態またはプロトコルが変更された場合に、影響を受けるGUIによるHTTPリクエストの入力が不完全に検証されるためです。認証されたリモートの攻撃者がこれを悪用し、影響を受けるデバイスのロビー管理者ユーザーとしてワイヤレスコントローラーGUIで認証し、GUIへの接続の状態またはプロトコルを変更する可能性があります。この脆弱性の悪用に成功すると、攻撃者は権限レベルを管理者に昇格し、影響を受けるデバイスを完全に制御できるようになります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。