8000シリーズルーターNetwork Convergence System 540シリーズルーター権限昇格用Cisco IOS XRソフトウェア（cisco-sa-iosxr-pe-QpzCAePe）

high Nessus プラグイン ID 147816

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、NCS540Lソフトウェアイメージを実行しているCisco 8000シリーズルーターおよびNetwork Convergence System 540シリーズルーター用Cisco IOS XRソフトウェアは、コマンドライン引数の検証が不十分なため、CLIコマンドで権限昇格の脆弱性の影響を受けます。これらの脆弱性を悪用するには、攻撃者は影響を受けるデバイスの有効なアカウントを持っている必要があります。認証されているローカルの攻撃者がこの脆弱性を悪用し、デバイスを認証してプロンプトで細工したコマンドを入力する可能性があります。悪用に成功すると、低レベルの権限を持つ攻撃者は特権レベルをルートに昇格させる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。