自己報告されたバージョンによると、Cisco IOS 12.4 は、HTTP管理コンポーネントの複数のクロスサイトリクエスト偽造(CSRF)の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、認証されたユーザーを騙して、悪意のあるリンクに従わせることでこれらを悪用し、(1)/level/15/exec/- URI に対する「show privilege」コマンドまたは(2)/level/15/exec/-/configure/http URI に対する「alias exec」コマンドを介して、任意のコマンドを実行する可能性があります。

Cisco IOS のこのバージョンは終了となり、ベンダーの修正プログラムが利用可能ではありません。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco IOS 12.4 HTTPサーバーのクロスサイトリクエストフォージェリ(CVE-2008-4128)

medium Nessus プラグイン ID 329207

バージョン 1.1