自己報告されたバージョンによると、Cisco SD-WAN Viptelaソフトウェアは脆弱性の影響を受けます。

  - Cisco SD-WANソフトウェアのCLIの脆弱性により、認証されたローカルの攻撃者が、影響を受けるデバイスの基盤となるオペレーティングシステムにおいて、root権限で実行される任意のコマンドを挿入できる可能性があります。この脆弱性は特定のCLIコマンドで入力検証が不十分なことが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスを認証してCLIへ細工した入力を送信する可能性があります。影響を受けるコマンドを実行するには、攻撃者が管理ユーザーとして認証される必要があります。悪用に成功すると、攻撃者がrootレベルの権限を使用してコマンドを実行する可能性があります。
    （CVE-2021-34726）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco SD-WANソフトウェアのコマンドインジェクション（cisco-sa-sdwan-maapi-cmdinjec-znUYTuC）

medium Nessus プラグイン ID 153551

変更ログが見つかりません