Cisco IOS XEソフトウェアのWeb UIの認証されていないプロキシサービス（cisco-sa-webui-unauthprxy-KXXsbWh）

medium Nessus プラグイン ID 139327

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは認証されていないプロキシサービスの脆弱性の影響を受けます。この脆弱性は、Web UIの特定のエンドポイントにプロキシサービスが存在することが原因です。
攻撃者がこの脆弱性を悪用して、プロキシサービスに接続する可能性があります。悪用により、影響を受けるデバイスの管理ネットワークを通じてアクセスリクエストをプロキシすることで、攻撃者がネットワーク上のアクセス制限をバイパスする可能性があります。管理仮想ルーティングおよび転送（VRF）を介してプロキシに到達すると、バイパスの有効性が低下する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。