IOS HTTP サーバーコマンドインジェクションの脆弱性

medium Nessus プラグイン ID 48991

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

IOS HTTP サーバーに脆弱性が存在しています。show buffers コマンドからの出力など、動的に生成された出力に挿入された HTML コードは、ページをリクエストするブラウザに渡されます。この HTML コードは、クライアントブラウザによって解釈され、デバイスに対して悪意のあるコマンドを実行したり、その他の考えられるクロスサイトスクリプティング攻撃を実行する可能性があります。この脆弱性の悪用を成功させるには、ユーザーが HTML コマンドが注入された動的コンテンツを含むページをブラウズする必要があります。

Cisco は影響を受ける顧客を対象とした、この脆弱性に対処するための無料ソフトウェアを作成します。この脆弱性の効果を緩和するための回避策が公開されています。