Cisco IOS Software IOx Application Environmentのパストラバーサル（cisco-sa-iox-pt-hWGcPf7g）

medium Nessus プラグイン ID 153154

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOSは脆弱性の影響を受けます。

-複数のCiscoプラットフォームの環境をホスティングしているCisco IOxの脆弱性により、認証されたリモート攻撃者が、ディレクトリトラバーサル攻撃を実行し、下層のオペレーティングシステムまたはホストシステムでファイルの読み書きを行う可能性があります。この脆弱性が発生するのは、デバイスがIOx APIリクエストのURIを適切に検証しないためです。攻撃者は、この脆弱性を悪用し、影響を受けるデバイスへのディレクトリトラバーサル文字シーケンスを含む、細工されたAPIリクエストを送信する可能性があります。悪用に成功すると、攻撃者が下層のオペレーティングシステムで任意のファイルを読み書きする可能性があります。
(CVE-2021-1385)

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。