Cisco Evolved Programmable Network Manager の蓄積型コマンドインジェクション (cisco-sa-adeos-MLAyEcvk)

medium Nessus プラグイン ID 179740

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco EPNM の制限されたシェルの脆弱性により、認証されたローカルの攻撃者が制限されたシェルを回避して、下層オペレーティングシステムで root 権限を取得する可能性があります。

この脆弱性は、制限されたシェル内で特定の CLI コマンドに送信されるパラメーターが不適切に検証されていることが原因です。攻撃者がデバイスにログインし、特定の細工された CLI コマンドを発行することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は制限されたシェルをエスケープし、影響を受けるデバイスの基盤となるオペレーティングシステムで root 権限を取得する可能性があります。この脆弱性をあくようするには、攻撃者は認証されたシェルユーザーである必要があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。