Cisco IOSソフトウェアのCLIコマンド権限の脆弱性により、認証されたローカルの攻撃者がCommon Industrial Protocol（CIP）のパスワードを取得し、管理ユーザーとしてリモート操作でデバイスを設定できる可能性があります。この脆弱性は、不正なアクセス許可がshow cip security CLIコマンドに関連付けられているために存在します。攻撃者は、影響を受けるデバイスでCIPのパスワードを取得するコマンドを発行することで、この脆弱性を悪用できる可能性があります。
悪用に成功すると、攻撃者がデバイスを再構成できる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco IOSソフトウェアのCommon Industrial Protocolにおける権限昇格（cisco-sa-XE-SAP-OPLbze68）

high Nessus プラグイン ID 148221

変更ログが見つかりません