自己報告されたバージョンによると、Cisco IOS は複数の脆弱性の影響を受けます。

 - Cisco IOx アプリケーションホスティング環境での複数のパラメーターインジェクションの脆弱性。アプリケーションパッケージの一部であるパラメーターのサニタイズが不完全なため、認証されたリモート攻撃者が特別に細工されたアプリケーションパッケージを使用して、基盤となるホストオペレーティングシステムで root として任意のコードを実行する可能性があります。(CVE-2022-20718、CVE-2022-20719、CVE-2022-20723)

 - Cisco IOxアプリケーションホスティング環境でのパストラバーサルの脆弱性。実際のパスチェックがないため、認証されたリモート攻撃者が、展開されたアプリケーション内にシンボリックリンクを作成し、基盤となるホストオペレーティングシステムで root として任意のコードを読み取ったり実行したりする可能性があります。(CVE-2022-20720)

 - Cisco IOx アプリケーションホスティング環境の競合状態により、認証されていないリモート攻撃者が認証をバイパスし、別の認証されたユーザーセッションを偽装する可能性があります。(CVE-2022-20724)

 - Cisco IOx アプリケーションホスティング環境の Web ベースの Local Manager インターフェイスにクロスサイトスクリプティングの脆弱性があるため、Local Manager の認証情報で認証されたリモート攻撃者が、悪意のあるコードをシステム設定タブに挿入する可能性があります。(CVE-2022-20725)

 - Cisco IOS XE Software に権限昇格の脆弱性があり、認証されたローカル攻撃者がレベル 15 から root へ権限を昇格させることが可能です。(CVE-2022-20677)

 - 不適切な入力検証による、Cisco IOx アプリケーションホスティング環境での権限昇格の脆弱性。認証されたローカルの攻撃者が、アプリケーションのロード中にアプリケーションのコンテンツを変更し、root ユーザーと同等の権限を取得する可能性があります。(CVE-2022-20727)

 - Cisco IOx アプリケーションホスティング環境での複数の脆弱性。パスの検証が不十分なため、認証されたリモート攻撃者が特別にリクエストされたコマンドを Cisco IOx API に送信し、ホストデバイスファイルシステムで任意のファイルの内容を読み取る可能性があります。(CVE-2022-20721、CVE-2022-20722)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Cisco IOS XE Software IOx のアプリケーションホスティング環境 (cisco-sa-iox-yuXQ6hFj)

high Nessus プラグイン ID 160083

バージョン 1.8