自己報告されたバージョンによると、Cisco Secure Web Appliance は、権限昇格の脆弱性の影響を受けます。これにより、認証されたリモートの攻撃者が影響を受けるシステムで権限を昇格する可能性があります。この脆弱性は、特定の API 呼び出しに使用されるトークンを暗号化するためにハードコードされた値を使用することが原因です。攻撃者が、影響を受けるデバイスを認証して、細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Secure Web Appliance の権限昇格 (cisco-sa-esasmawsa-vulns-YRuSW5mD)

high Nessus プラグイン ID 166912

バージョン 1.7