自己報告されたバージョン番号によると、リモートのCisco Cloud Services Platform（CSP）デバイスは、2.1.0より前の2.xです。したがって、次の脆弱性の影響を受けます：

  - ユーザー指定の入力を不適切にサニタイズしているため、WebベースのGUIにコマンドインジェクションの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、ルート権限で任意のオペレーティングシステムコマンドを実行する可能性があります。（CVE-2016-6373）

  - HTTPリクエストからのユーザー指定の入力が不適切にサニタイズされているため、リモートでコードが実行される脆弱性がWebベースのGUIにあります。認証されていないリモートの攻撃者がこれを悪用し、HTTPリクエストで細工されたdnslookupコマンドを通じて、任意のコードを実行する可能性があります。（CVE-2016-6374）

検出

Cisco Cloud Services Platform 2.x < 2.1.0の複数の脆弱性

high Nessus プラグイン ID 94054

変更ログが見つかりません