自己報告されたバージョンによると、Cisco Integrated Management Controller CLI はコマンドインジェクションの脆弱性の影響を受けます。ユーザーが指定した入力の検証が不十分なことによる脆弱性により、認証されたローカル攻撃者が下層オペレーティングシステムに対してコマンドインジェクション攻撃を実行し、権限を root に昇格させる可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスで読み取り専用またはそれ以上の権限を持っている必要があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Integrated Management Controller CLI のコマンドインジェクション (cisco-sa-cimc-cmd-inj-mUx4c5AJ)

high Nessus プラグイン ID 193586

バージョン 1.2