Cisco SD-WAN vManageソフトウェアのコマンドインジェクション（cisco-sa-clibypvman-sKcLf2L）

high Nessus プラグイン ID 147765

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

リモートホストにインストールされているCisco SD-WAN vManage Softwareのバージョンは、cisco-sa-clibypvman-sKcLf2Lアドバイザリに記載されている脆弱性の影響を受けます。

Cisco SD-WAN vManage SoftwareのCLIの脆弱性により、認証されたローカルの攻撃者が、root権限で実行される任意のコマンドを注入する可能性があります。この脆弱性は、入力の検証が不十分なために存在します。攻撃者がこの脆弱性を悪用し、デバイスを認証してCLIへ細工した入力を送信する可能性があります。攻撃者はCLIにアクセスするために認証を受ける必要があります。悪用に成功すると、攻撃者がroot権限を使用してコマンドを実行する可能性があります。（CVE-2020-3388）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。