Cisco IOS XE ソフトウェアの Web UI 機能での脆弱性により、インターネットまたは信頼できないネットワークで公開されたとき、認証されていないリモートの攻撃者が、影響を受けるシステムに権限レベル 15 のアクセスでアカウントを作成できる可能性があります。その後、攻撃者がそのアカウントを使用して、影響を受けるシステムを制御する可能性があります。この脆弱性の攻撃ベクトルを閉じる手順については、ベンダーのアドバイザリの「推奨事項」セクションを参照してください。ベンダー (Cisco) は、ソフトウェアのパッチが利用可能になり次第、この調査の状況に関する最新情報を提供する予定です。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco IOS XE ソフトウェア Web UI の権限昇格 (cisco-sa-iosxe-webui-privesc-j22SaA4z)

critical Nessus プラグイン ID 183167

バージョン 1.12