自己報告されたバージョンによると、Cisco SD-WAN Viptela ソフトウェアは複数の脆弱性の影響を受けます。

  - Cisco SD-WAN ソフトウェアの CLI における複数の脆弱性により、認証されたローカルの攻撃者が権限を昇格させる可能性があります。これらの脆弱性は、アプリケーション CLI 内のコマンドの不適切なアクセスコントロールが原因です。攻撃者は、アプリケーション CLI で悪意のあるコマンドを実行することで、これらの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が root ユーザーとして任意のコマンドを実行する可能性があります。(CVE-2022-20775、CVE-2022-20818)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco SD-WAN ソフトウェアの権限昇格に伴う脆弱性 (cisco-sa-sd-wan-priv-E6e8tEdF)

high Nessus プラグイン ID 165534

バージョン 1.5