自己報告されたバージョンによると、Cisco SD-WAN Viptela ソフトウェアは脆弱性の影響を受けます。

  - Cisco SD-WAN vManage Software の脆弱性により、認証されてローカルの攻撃者が影響を受けるデバイスで機密情報を閲覧する可能性があります。この脆弱性はファイルシステムの制限が不十分なことが原因です。netadmin 権限を持つ認証された攻撃者が、影響を受けるシステムの vshell にアクセスすることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステムで機密情報を読み取る可能性があります。(CVE-2022-20734)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco SD-WAN vManage ソフトウェアの情報漏洩 (cisco-sa-vmge-infodc-WPSkAMhp)

medium Nessus プラグイン ID 160501

変更ログが見つかりません