Cisco Unified Computing Systemファブリックインターコネクトにおけるルート権限昇格（cisco-sa-20190828-ucs-privescalation）

high Nessus プラグイン ID 135674

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Unified Computing Systemファブリックインターコネクト上のCisco NX-OSソフトウェアは、余分なサブコマンドオプションのために、ローカル管理（local-mgmt）コンテキストにおける特定のCLIコマンドで脆弱性の影響を受けます。認証されたローカルの攻撃者がこれを悪用し、影響を受けるデバイスに対して認証し、local-mgmtコンテキストを入力し、特定のCLIコマンドを発行し、ユーザー入力を送信することで、影響を受けるデバイスにおけるrootユーザーとしての権限を獲得する可能性があります。攻撃者はデバイスの有効なユーザー認証情報を保持している必要があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。