Cisco NX-OSソフトウェアCLIの内部サービスバイパス（cisco-sa-20190515-nxos-cli-bypass）

high Nessus プラグイン ID 139666

Language:

概要

The remote device is missing a vendor-supplied security patch

説明

自己報告されたバージョンによると、Cisco Unified Computing System（Managed）は、以下の脆弱性の影響を受けます。

- Cisco NX-OSソフトウェアのCLIにある脆弱性により、認証されたローカルの攻撃者が、NX-APIなどの影響を受けるデバイスで制限されるべき内部サービスにアクセスする可能性があります。この脆弱性は、特定のCLIコマンドに渡される引数の検証が不十分であることが原因です。攻撃者が、影響を受けるコマンドへの引数として悪意のある入力を含めることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が意図された制限をバイパスし、デバイスの内部サービスにアクセスする可能性があります。攻撃者がこの脆弱性を悪用するためには、有効なデバイス認証情報が必要です。（CVE-2019-1726）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

ソリューション

Upgrade to the relevant fixed version referenced in the appropriate Cisco bug ID:
- CSCvh24771
- CSCvi99247
- CSCvi99248
- CSCvi99250
- CSCvi99251
- CSCvi99252
- CSCvh24771
- CSCvn11851