Cisco ACI Multi-Site Orchestrator Application Services Engineの展開の認証バイパス（cisco-sa-mso-authbyp-bb5GmBQv）

critical Nessus プラグイン ID 151020

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Application Services EngineにインストールされているCisco ACI Multi-Site Orchestrator（MSO）のAPIエンドポイントの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスの認証をバイパスする可能性があります。この脆弱性の原因は、特定のAPIエンドポイントでのトークン検証が不適切であることにあります。攻撃者がこの脆弱性を悪用し、影響を受けるAPIに細工されたリクエストを送信する可能性があります。悪用に成功した攻撃者は、管理者レベルの権限を持つトークンを受け取り、影響を受けるMSOデバイスや管理されているCisco Application Policy Infrastructure Controller（APIC）デバイスにあるAPIの認証に使用する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。