自己報告されたバージョンによると、Cisco SD-WAN Viptela ソフトウェアは脆弱性の影響を受けます。

  - Cisco SD-WAN vManage ソフトウェアの REST API のリクエスト認証検証の脆弱性により、認証されていないリモート攻撃者が、影響を受ける Cisco SD-WAN vManage インスタンスの設定に対する読み取り権限または制限付きの書き込み権限を取得する可能性があります。この脆弱性は、REST API 機能を使用する際のリクエスト検証が不十分であることが原因です。攻撃者が、影響を受ける vManage インスタンスに細工された API リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、影響を受ける Cisco vManage インスタンスの設定から情報を取得したり、情報を送信したりする可能性があります。この脆弱性は REST API のみに影響し、Web ベースの管理インターフェイスや CLI には影響しません。(CVE-2023-20214)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco SD-WAN vManage の認証されていない REST API アクセス (cisco-sa-vmanage-unauthapi-sphCLYPA)

critical Nessus プラグイン ID 178185

バージョン 1.4