自己申告バージョンによると、Cisco StarOS オペレーティングシステムは、CLI コマンドの検証が不十分なため、コマンドインジェクションの脆弱性の影響を受けます。認証されたローカルの攻撃者が、細工されたコマンドを CLI に送信することでこれを悪用する可能性があります。悪用に成功した場合、攻撃者が標的とする root ユーザーの権限を使用して任意のコードを実行する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco StarOS コマンドインジェクション (cisco-sa-staros-cmdinj-759mNT4n)

medium Nessus プラグイン ID 158586

変更ログが見つかりません