Cisco SD-WAN Solution vManage SQLi（cisco-sa-20200318-vmanage-cypher-inject）

high Nessus プラグイン ID 147764

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

リモートホストにインストールされているCisco SD-WAN Solution vManageのバージョンは、cisco-sa-20200318-vmanage-cypher-injectのアドバイザリに記載されている脆弱性の影響を受けます。

-Cisco SD-WAN vManage SoftwareのWeb UIの脆弱性により、認証されたリモートの攻撃者が、影響を受けるシステムでSQLインジェクションを行う可能性があります。この脆弱性が存在するのは、Web UIがSQLの値を不適切に検証するためです。攻撃者がこの脆弱性を悪用し、アプリケーションの認証を受けて、影響を受けるシステムに悪意のあるSQLクエリを送信する可能性があります。この悪用が成功すると、攻撃者は内在するデータベースとオペレーティングシステムの値やそこからの戻り値を変更する可能性があります。（CVE-2019-16012）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。