Cisco IOS XEソフトウェアの特権EXECモードでのルートシェルアクセス（cisco-sa-20180926-privesc）

medium Nessus プラグイン ID 132044

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、影響を受けるソフトウェアがデバイス上の基盤であるLinuxファイルシステムの変更を防ぐためのコマンド引数を不適切にサニタイズするため、CLIパーサーの脆弱性の影響を受けます。特権EXECモード（特権レベル15）のアクセス権を持つ、認証されたローカルの攻撃者がこの脆弱性を悪用し、細工された引数を含むCLIコマンドを実行して、影響を受けるデバイスの基盤であるLinuxシェルへのアクセス権を取得し、ルート権限で任意のコマンドを実行する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。