Cisco IOS ソフトウェアのコマンド認証バイパス (cisco-sa-aaascp-Tyj4fEJm)

critical Nessus プラグイン ID 192250

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS は脆弱性の影響を受けます。

- Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアの認証、認可、アカウンティング (AAA) 機能の脆弱性により、認証されたリモートの攻撃者が、コマンド認証をバイパスし、Secure Copy Protocol (SCP) を使用して影響を受けるデバイスのファイルシステムへファイルをコピーしたり、ファイルシステムからコピーする可能性があります。この脆弱性は、AAA コマンド認証チェックで SCP コマンドが不適切に処理されることが原因です。有効な認証情報とレベル 15 の権限を持つ攻撃者が、SCP を使用してこの脆弱性を悪用し、外部マシンから影響を受けるデバイスに接続する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスの構成を取得または変更し、影響を受けるデバイスにファイルを配置したり、ファイルを取得したりする可能性があります。(CVE-2023-20186)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。