リモートの Windows ホストにインストールされている Cisco Smart Licensing Utility (CSLU) のバージョンは、2.3.0 より前の 2.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - Cisco Smart Licensing Utility の脆弱性により、認証されていないリモートの攻撃者が、静的な管理者認証情報を使用して影響を受けるシステムにログインする可能性があります。(CVE-2024-20439)

  - Cisco Smart Licensing Utility の脆弱性により、認証されていないリモート攻撃者が機密情報にアクセスできる可能性があります。(CVE-2024-20440)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco Smart Licensing Utility (CSLU) 2.x < 2.3.0 の複数の脆弱性 (cisco-sa-cslu-7gHMzWmw)

critical Nessus プラグイン ID 206672

バージョン 1.1