Cisco IOS XEソフトウェアのREST API認証バイパス（cisco-sa-20180328-rest）

high Nessus プラグイン ID 131729

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS XEソフトウェアはREST APIにある認証バイパスの脆弱性による影響を受けます。この脆弱性は、影響を受けるソフトウェアのREST APIに送信されるリクエストの認証チェックが不十分であることによるものです。認証されたリモートの攻撃者がこれを悪用し、REST APIを介して悪意のあるリクエストを送信することでREST APIの認証チェックを選択的にバイパスして、そのAPIを使用して影響を受けるデバイス上で認証が必要なアクションを実行する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。