自己報告されたバージョンによると、Cisco Web Security Applianceは、権限昇格の脆弱性の影響を受けます。Cisco Web Security Appliance（WSA）用のCisco AsyncOSの構成管理の脆弱性により、認証されたリモートの攻撃者がコマンドインジェクションを実行し、root権限を昇格する可能性があります。この脆弱性は、Webインターフェイスのユーザー指定のXMLの入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、脆弱性のあるデバイスにスクリプティングコードを含む細工されたXML構成ファイルをアップロードする可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステムで任意のコマンドを実行し、権限をrootに昇格させる可能性があります。攻撃者にはこの脆弱性を悪用するための構成ファイルをアップロードする権限を持つ、有効なユーザーアカウントが必要です。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Web Security Applianceの権限昇格（cisco-sa-scr-web-priv-esc-k3HCGJZ）

high Nessus プラグイン ID 151661

バージョン 1.8