Cisco DNA Center の複数の脆弱性 (cisco-sa-dnac-multiple-kTQkGU3)

high Nessus プラグイン ID 176106

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホストにインストールされている Cisco DNA Center のバージョンは 2.3.3.7 または 2.3.5.3 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- API リクエストパラメーターのユーザー指定入力の検証が不十分。認証されたリモートの攻撃者が、影響を受けるデバイスに対して特別に細工された API リクエストを送信し、制限されたコンテナで root ユーザーとして任意のコマンドを実行する可能性があります。(CVE-2023-20182)

- API リクエストの不適切な認証により、権限の低いリモートの攻撃者が、影響を受けるデバイスに特定の API リクエストを送信し、デバイスで構成されたユーザーの限られた情報を列挙する可能性があります。
この情報には、パスワードまたはパスワードハッシュは含まれません。(CVE-2023-20183)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。