Cisco Umbrella Virtual Appliance < 3.8.5 権限昇格(cisco-sa-umbrella-priv-esc-F4wJB7AU)

medium Nessus プラグイン ID 321926

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Umbrella Insights Virtual Applianceは脆弱性の影響を受けます。

- Cisco Umbrella Virtual Applianceのvmadmin CLIの脆弱性により、認証されたローカルの攻撃者が、影響を受けるデバイスの権限を昇格させる可能性があります。この脆弱性は、ユーザー指定のコマンドの検証が不十分であることが原因です。vmadmin 権限を持つ攻撃者は、CLI で特定のコマンドを使用することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は権限をルートに昇格させる可能性があります。
(CVE-2026-20246)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。