リモートホストにインストールされている Cisco Evolved Programmable Network Manager のバージョンは、5.0.2.5、5.1.4.3、6.0.2.1、6.1.1.1 より前です。したがって、cisco-sa-pi-epnm-eRPWAXLe のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ユーザー指定の入力の検証が不十分であるため、Cisco EPN Manager の Web ベースの管理インターフェイスにクロスサイトスクリプティング (XSS) の脆弱性があります。認証されたリモート攻撃者がこの脆弱性を悪用し、インターフェイスの特定のページに悪意のあるコードを注入し、攻撃者が影響を受けるデバイスのコンテキストで任意のコードを実行したり、ブラウザベースの機密情報にアクセスしたりする可能性があります。(CVE-2023-20131)

  - ユーザー指定の入力の検証が不十分であるため、EPN Manager の Web ベースの管理インターフェイスに任意ファイルの読み取りの脆弱性があります。認証されたリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスの下層オペレーティングシステムの機密ファイルにアクセスする可能性があります。(CVE-2023-2023-20129)

  - CSRF 保護が不十分なため、Cisco EPN Manager の Web ベース管理インターフェイスにクロスサイトリクエストフォージェリ (CSRF) の脆弱性があります。攻撃者はこの脆弱性を悪用して、インターフェイスのユーザーに特別に細工されたリンクをフォローさせ、結果として、対象のユーザーの権限を使い、影響を受けるシステムで任意のアクションを実行することが可能になります。(CVE-2023-20130)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco Evolved Programmable Network Manager の複数の脆弱性 (cisco-sa-pi-epnm-eRPWAXLe)

medium Nessus プラグイン ID 173977

バージョン 1.1