Cisco IOS XE ソフトウェアの Web UI 機能の脆弱性により、認証されたリモートの攻撃者が影響を受けるデバイスに対してインジェクション攻撃を実行する可能性があります。この脆弱性は、入力の検証が不十分なために存在します。攻撃者が細工された入力を Web UI API に送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムでroot権限を使用し任意のコマンドを実行する可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスの有効な管理者権限を持っている必要があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOS XE ソフトウェアの Web UI のコマンドインジェクション (cisco-sa-webui-cmdinj-Gje47EMn)

high Nessus プラグイン ID 166015

バージョン 1.5