Cisco IOS XEソフトウェアSD WANの任意のコマンド実行（cisco-sa-iosxe-sdwarbcmdexec-sspOMUr3）

high Nessus プラグイン ID 151374

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

Cisco SD-WANソフトウェアのCLIの脆弱性により、認証されたローカルの攻撃者が、基盤となるオペレーティングシステムにおいて、rootユーザーとして任意のコマンドを実行できる可能性があります。この脆弱性を利用するには、攻撃者は影響を受けるデバイスで権限の弱いユーザーとして認証されている必要があります。この脆弱性は、ユーザー指定入力の検証が不十分であることが原因です。攻撃者は、この脆弱性を悪用し、権限の低いユーザーとしてファイルに任意のコマンドを注入する可能性があります。その後、コマンドはデバイスでrootユーザーによって実行されます。悪用に成功すると、攻撃者がrootユーザーとして任意のコマンドを実行する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。