CiscoWorks Internetwork Performance Monitor（IPM）は、ネットワークの応答時間と可用性を測定するトラブルシューティングアプリケーションです。これは、CiscoWorks LAN Management Solution（LMS）バンドル内のコンポーネントとして利用可能です。 

Sun SolarisおよびMicrosoft Windowsオペレーティングシステム用のCiscoWorks IPMバージョン 2.6には、ランダムに選択されたTCPポートにコマンドシェルを自動的にバインドするプロセスが含まれています。 

リモートの認証されていないユーザーは、開いているポートに接続し、Solarisシステムでは「casuser」権限、WindowsシステムではSYSTEM権限で任意のコマンドを実行できます。

検出

Cisco CiscoWorks Internetwork Performance Monitor のリモートコマンド実行

critical Nessus プラグイン ID 33946

バージョン 1.71