Cisco IOx アプリケーションホスティング環境の権限昇格 (cisco-sa-rdocker-uATbukKn)

high Nessus プラグイン ID 182681

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアには、Cisco IOx アプリケーションホスティングインフラのオンデバイスアプリケーション開発ワークフロー機能に影響を受ける脆弱性があり、認証済みのリモート攻撃者が root ユーザーとして基盤となるオペレーティングシステムにアクセスできる可能性があります。この脆弱性は、アプリケーション開発モードにある場合に、特権ランタイムオプションを持つ Docker コンテナがブロックされないために存在します。攻撃者は、Docker CLI を使用して影響を受けるデバイスにアクセスすることで、この脆弱性を悪用する可能性があります。アプリケーション開発ワークフローは、開発システムでのみ使用し、実稼働システムでは使用しないでください。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。