Cisco SD-WAN vManageソフトウェアのパストラバーサル（cisco-sa-vmandowndir-CVGvdKM3）

medium Nessus プラグイン ID 147760

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

リモートホストにインストールされているCisco SD-WAN vManage Softwareのバージョンは、cisco-sa-vmandowndir-CVGvdKM3アドバイザリに記載されている脆弱性の影響を受けます。

-Cisco SD-WAN vManage SoftwareのWebベースの管理インターフェイスの脆弱性により、認証されたリモートの攻撃者が、影響を受けるシステムでパストラバーサル攻撃を行い、秘密ファイルへの読み取り権限を所得する可能性があります。この脆弱性は、HTTPリクエストの検証が不十分なために存在します。攻撃者は、この脆弱性を悪用し、影響を受けるシステムへのディレクトリトラバーサル文字シーケンスを含む、細工されたHTTPリクエストを送信する可能性があります。悪用に成功した場合、攻撃者が影響を受けるシステム上で、任意のファイルを閲覧する可能性があります。（CVE-2020-3401）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。