Cisco Integrated Management Controllerのコマンドインジェクション（cisco-sa-CIMC-CIV-pKDBe9x5）

high Nessus プラグイン ID 151483

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Integrated Management Controller（IMC）はWeb UIの脆弱性の影響を受け、認証されたリモートの攻撃者が任意のコードを挿入し、下層のオペレーティングシステムレベルで任意のコマンドを実行する可能性があります。この脆弱性は、入力の検証が不十分なために存在します。攻撃者がこの脆弱性を悪用し、影響を受けたソフトウェアのWebベース管理インターフェイスに細工されたコマンドを送信する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステムレベルで任意のコマンドを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。