Cisco IOS XEソフトウェアの任意コード実行（cisco-sa-ios-xe-evss-code-exe-8cw5VSvw）

critical Nessus プラグイン ID 152658

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS-XEソフトウェアは任意コード実行の脆弱性の影響を受けます。
認証されていないリモートの攻撃者が、影響を受けるデバイスの基盤となるLinuxオペレーティングシステムで任意のコマンドを実行する可能性があります。この脆弱性は、影響を受けるデバイスを宛先とするEasy VSSプロトコルパケットの特定の値の不適切な境界チェックが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスが特定の状態にある場合に、細工されたEasy VSSプロトコルパケットをUDPポート5500に送信する可能性があります。細工されたパケットが処理されると、バッファオーバーフロー状態が発生する可能性があります。悪用に成功すると、攻撃者は基盤となるLinuxオペレーティングシステムでroot権限を使用して任意のコードを実行して、サービス拒否（DoS）状態を引き起こす可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。