Cisco SD-WANソリューションvManageのクロスサイトリクエスト偽造（cisco-sa-20191120-vman-csrf）

medium Nessus プラグイン ID 147653

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

リモートホストにインストールされているCisco SD-WAN Solution vManageのバージョンは、以下のように、cisco-sa-20191120-vman-csrfのアドバイザリに記載されている脆弱性の影響を受けます。

-Cisco SD-WAN SolutionのvManageのウェブベースのUI（web UI）の脆弱性により、認証されていないリモートの攻撃者が影響を受けるシステムでクロスサイトリクエスト偽造（CSRF）攻撃を実行する可能性があります。この脆弱性は、影響を受けるvManageのインスタンス上のウェブUIに対するCSRF保護が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、ユーザーに悪意のあるリンクをたどるよう誘導する可能性があります。
悪用に成功すると、攻撃者が影響を受けたユーザーの権限レベルで任意のアクションを実行する可能性があります。（CVE-2019-16002）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。