Catalyst アクセスポイントの組み込みワイヤレスコントローラー用 Cisco IOS XE ソフトウェアの権限昇格 (cisco-sa-ewc-priv-esc-nderYLtK)

medium Nessus プラグイン ID 165530

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- Cisco IOS XE Software for Embedded Wireless Controllers on Catalyst Access Points の自己修復機能に脆弱性があるため、認証されたローカルの攻撃者が制限されたコントローラーシェルを回避し、アクセスポイントの基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。この脆弱性は、特定のシステムプロセスの再起動中の不適切なチェックによるものです。権限の弱いユーザーとして影響を受けるデバイスにログオンし、特定の CLI コマンドを実行することで、攻撃者がこの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が基盤となる OS で任意のコマンドをルートとして実行する可能性があります。この脆弱性の悪用に成功するには、攻撃者はワイヤレスコントローラーの権限レベル 15 のユーザーに対する有効な認証情報を必要とします。(CVE-2022-20855)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。