Cisco SD-WAN ソリューション < 19.2.2 の複数の脆弱性

high Nessus プラグイン ID 141438

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョン番号によると、リモートサーバーでホストされているCisco Viptelaのインスタンスは、19.2.2より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 入力の検証が不十分なため、Cisco SD-WANソリューションに権限昇格の脆弱性があります。
認証されたローカルの攻撃者がこれを悪用し、細工されたリクエストを影響を受けるシステムに送信することで、システムへのrootアクセス権を取得する可能性があります。（CVE-2020-3265）

- 入力の検証が不十分なため、Cisco SD-WANソリューションにバッファオーバーフロー状態があります。認証されたローカルの攻撃者がこれを悪用し、細工されたトラフィックを影響を受けるデバイスに送信することで、アクセスが許可されていない情報にアクセスし、許可されていないシステムに変更を加える可能性があります。(CVE-2020-3264)