Cisco ASR 9000 VMAN CLI用Cisco IOS XRソフトウェアの権限昇格（cisco-sa-20190925-xr-asr9k-privesc）

medium Nessus プラグイン ID 134108

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XRソフトウェアは、Cisco ASR 9000 Series Aggregation Services Routersの仮想化マネージャー（VMAN）に関連するCLIコマンドで権限昇格の脆弱性の影響を受けます。これは、影響を受けるデバイスで特定のVMAN CLIコマンドに渡された引数の検証が不十分であることが原因です。認証されたローカルの攻撃者がこれを悪用し、影響を受けるコマンドの引数として悪意のある入力を含めることで、root権限を利用して基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があり、システムの完全な侵害につながる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください