Cisco SD-WAN vManageコマンドインジェクション（cisco-sa-20200122-sdwan-cmd-inject）

high Nessus プラグイン ID 147650

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

リモートホストにインストールされているCisco SD-WAN vManageのバージョンは18.3.0より前です。したがって、cisco-sa-20200122-sdwan-cmd-injectのアドバイザリに記載されている脆弱性の影響を受けます。

Cisco SD-WAN SolutionのWeb UIの脆弱性により、認証されたリモートの攻撃者が、影響を受けるシステムにおいて、vmanageのユーザー権限で任意のコマンドを注入および実行できる可能性があります。この脆弱性は、影響を受けるソリューションの特定のフィールドに対するデータパラメーターの入力検証が不十分であることが原因です。攻撃者が、この脆弱性を悪用し、影響を受けるソリューションのログインページで悪意のあるユーザー名を設定するが可能性があります。悪用に成功した場合、攻撃者が影響を受けたシステム上でvmanageのユーザー権限で任意のコマンドを注入および実行する可能性があります。（CVE-2019-12629）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。