自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、ファイルシステムの権限が不十分であるため、ゲストシェルコンポーネントで認証されていないファイルシステムにアクセスされるという脆弱性の影響を受けます。認証されたローカルの攻撃者がこれを悪用し、通常はシステム管理者が通常アクセスできない制限された情報や設定を表示したり、変更したりする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

検出

Cisco IOS XEソフトウェアのゲストシェルの認証されていないファイルシステムアクセス（cisco-sa-unauth-file-access-eBTWkKVW）

medium Nessus プラグイン ID 141115

バージョン 1.12