Cisco IOS XE SD-WANソフトウェアのロールベースのアクセスコントロールの脆弱性により、読み取り専用権限を持つ認証されたローカルの攻撃者が、デバイスがデフォルトのSD-WAN構成にあるときにコンソールポートを使用して管理者権限を取得する可能性があります。この脆弱性は、コンソールの認証と承認にデフォルト構成が適用されるために発生します。攻撃者がこの脆弱性を悪用し、コンソールポートに接続し、読み取り専用ユーザーとして認証する可能性があります。悪用に成功すると、読み取り専用権限を持つユーザーが管理者権限にアクセスする可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco IOS XE Software SD WAN Consoleの権限昇格（cisco-sa-sdwan-esc-rSNVvTf9）

medium Nessus プラグイン ID 151467

変更ログが見つかりません