Cisco SD-WAN vManageの認証バイパス（cisco-sa-sdwan-abyp-TnGFHrS）

high Nessus プラグイン ID 145706

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco SD-WAN vManageは複数の認証バイパスの脆弱性の影響を受けます。

- 認証チェックが不十分なため、認証バイパスの脆弱性がWebベースの管理インターフェイスにあります。認証されたリモートの攻撃者が細工されたHTTPリクエストを、影響を受けるシステムのWebベースの管理インターフェイスに送信することでこれを悪用し、認証をバイパスして接続が認証されていないvManageテナントにアクセスする可能性があります。（CVE-2021-1302）

- 認証チェックが不十分なため、認証バイパスの脆弱性がWebベースの管理インターフェイスのSSHコンソールにあります。認証されたリモートの攻撃者がこれを悪用し、Webベースの管理インターフェイスにログインしてSSHコンソール機能を使用することにより、攻撃者がさらに攻撃を仕掛ける可能性がある秘密情報にアクセスする可能性があります。（CVE-2021-1304）

- 認証チェックが不十分なため、認証バイパスの脆弱性がWebベースの管理インターフェイスにあります。認証されたリモートの攻撃者がこれを悪用し、権限の低いユーザーアカウントでWebベースの管理インターフェイスにログインし、閲覧権限のないログ、構成、デバイス情報などの情報にアクセスする可能性があります。（CVE-2021-1305）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。