Cisco 4000シリーズサービス統合型ルーター用Cisco IOS XEソフトウェアの特権EXECモードでのルートシェルアクセス（cisco-sa-20180328-privesc3）

medium Nessus プラグイン ID 134712

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、デバイス上の内部データ構造へのアクセスを防ぐためのコマンド引数を不適切にサニタイズするため、CLIパーサーの脆弱性の影響を受けます。特権EXECモード（特権レベル15）のアクセス権を持つ、認証されたローカルの攻撃者がこの脆弱性を悪用し、細工された引数を含むCLIコマンドを実行して、基盤であるLinuxシェルへのアクセス権を取得し、ルート権限で任意のコマンドを実行する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。