Cisco IOS XE ソフトウェアの HTTP API コマンドインジェクション (cisco-sa-ios-xe-cmd-inject-rPJM8BGL)

high Nessus プラグイン ID 271830

Language:

概要

Cisco IOS XE ソフトウェアの HTTP API サブシステムの脆弱性により、リモートの攻撃者が、root 権限で実行するコマンドを基盤となるオペレーティングシステムに注入する可能性があります。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

この脆弱性は、入力の検証が不十分なために存在します。管理者権限を持つ攻撃者がこの脆弱性を悪用し、影響を受けるシステムを認証して、細工された入力を使用した API 呼び出しを実行する可能性があります。あるいは、認証されていない攻撃者が、現在システムにログインしている管理者権限を持つ正当なユーザーに細工されたリンクをクリックさせる可能性があります。悪用に成功すると、攻撃者が root ユーザーとして任意のコマンドを実行する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。