Cisco SD-WAN vManage SoftwareのSQLインジェクションの脆弱性（cisco-sa-vmanage-v78FubGV）

medium Nessus プラグイン ID 147756

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

リモートホストにインストールされているCisco SD-WAN vManage Softwareのバージョンは、cisco-sa-vmanage-v78FubGVアドバイザリに記載されている脆弱性の影響を受けます。

-Cisco SD-WAN vManage SoftwareのWebベースの管理インターフェイスの脆弱性により、認証されたリモートの攻撃者が、影響を受けるシステムでSQLインジェクションを行う可能性があります。この脆弱性が存在するのは、Webベース管理インターフェイスがSQLクエリの値を不適切に検証するためです。攻撃者がこの脆弱性を悪用し、アプリケーションの認証を受けて、影響を受けるシステムに悪意のあるSQLクエリを送信する可能性があります。この悪用が成功すると、攻撃者は内在するデータベースやオペレーティングシステムの値やそこからの戻り値を変更する可能性があります。（CVE-2020-3468）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。