Cisco IOS XEソフトウェア IOxアプリケーションホスティング環境のCRLFインジェクションcisco-sa-iox-crlf-NvgKTKJZ

medium Nessus プラグイン ID 310105

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- Cisco IOS XE ソフトウェアの環境管理インターフェイスをホスティングしている Web ベースの Cisco IOx アプリケーションの脆弱性により、認証されていないリモートの攻撃者が、ユーザーに対して復帰改行CRLFインジェクション攻撃を実行する可能性があります。この脆弱性は、ユーザー入力の検証が不十分であることが原因です。攻撃者が細工された L2TP パケットを影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が任意にログエントリを挿入したり、ログファイルの構造を操作したり、正当なログイベントを隠したりする可能性があります。CVE-2026-20113

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。