リモートホストにインストールされている Cisco Prime Infrastructure のバージョンは、3.10.6.1 より前のものです。そのため、以下の複数の脆弱性の影響を受けます。

  - Cisco Evolved Programmable Network Manager (EPNM) および Cisco Prime Infrastructure のウェブベースの管理インターフェースに脆弱性があり、認証されたリモートの攻撃者が、影響を受けるシステムのインターフェースのユーザーに対して格納型クロスサイトスクリプティング (XSS) 攻撃を行う可能性があります。Web ベース管理インターフェースがユーザー指定の入力を適切に検証しないため、脆弱性があります。攻撃者が、悪質なコードをインターフェースの特定のデータフィールドに挿入することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者認証情報を持っている必要があります。

  - Cisco Evolved Programmable Network Manager (EPNM) および Cisco Prime Infrastructure のウェブベースの管理インターフェースに脆弱性があり、認証されていないリモートの攻撃者が、影響を受けるデバイスのインターフェースのユーザーに対して格納型クロスサイトスクリプティング (XSS) 攻撃を行う可能性があります。この脆弱性は、影響を受けるシステムのウェブベース管理インターフェースによるユーザー指定の入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、インターフェースの特定のページに悪質なコードを挿入する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco Prime Infrastructure の複数の脆弱性 (cisco-sa-epnmpi-sxss-GSScPGY4)

medium Nessus プラグイン ID 233865

バージョン 1.1