Cisco AppDynamics PHP Agent の権限昇格cisco-sa-appd-php-authpriv-gEBwTvu5

high Nessus プラグイン ID 299882

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco AppDynamicsは脆弱性の影響を受けます。

- Cisco AppDynamics PHP Agent のインストーラスクリプトの脆弱性により、認証されたローカルの攻撃者が影響を受けるデバイスの権限を昇格させる可能性があります。この脆弱性は、PHP Agent Installer によって設定された権限が不十分であることが原因です。攻撃者が、PHPエージェントのインストールディレクトリでオブジェクトを変更することでこの脆弱性を悪用し、PHPと同じ権限で実行される可能性があります。悪用に成功すると、権限の低い攻撃者が、影響を受けるデバイスでroot権限に昇格する可能性があります。CVE-2023-20274

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。