According to its self-reported version, Cisco IOS-XE Software is affected by a vulnerability.

  - A vulnerability in the Cisco IOx application hosting environment of multiple Cisco platforms could allow     an authenticated, remote attacker to conduct directory traversal attacks and read and write files on the     underlying operating system or host system. This vulnerability occurs because the device does not properly     validate URIs in IOx API requests. An attacker could exploit this vulnerability by sending a crafted API     request that contains directory traversal character sequences to an affected device. A successful exploit     could allow the attacker to read or write arbitrary files on the underlying operating system.
    (CVE-2021-1385)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco IOS is affected by a vulnerability.

  - A vulnerability in the Cisco IOx application hosting environment of multiple Cisco platforms could allow     an authenticated, remote attacker to conduct directory traversal attacks and read and write files on the     underlying operating system or host system. This vulnerability occurs because the device does not properly     validate URIs in IOx API requests. An attacker could exploit this vulnerability by sending a crafted API     request that contains directory traversal character sequences to an affected device. A successful exploit     could allow the attacker to read or write arbitrary files on the underlying operating system.
    (CVE-2021-1385)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco IOS-XEソフトウェアは脆弱性の影響を受けます。

  -複数のCiscoプラットフォームの環境をホスティングしているCisco IOxの脆弱性により、認証されたリモート攻撃者が、ディレクトリトラバーサル攻撃を実行し、下層のオペレーティングシステムまたはホストシステムでファイルの読み書きを行う可能性があります。この脆弱性が発生するのは、デバイスがIOx APIリクエストのURIを適切に検証しないためです。攻撃者は、この脆弱性を悪用し、影響を受けるデバイスへのディレクトリトラバーサル文字シーケンスを含む、細工されたAPIリクエストを送信する可能性があります。悪用に成功すると、攻撃者が下層のオペレーティングシステムで任意のファイルを読み書きする可能性があります。
    (CVE-2021-1385)

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

自己報告されたバージョンによると、Cisco IOSは脆弱性の影響を受けます。

  -複数のCiscoプラットフォームの環境をホスティングしているCisco IOxの脆弱性により、認証されたリモート攻撃者が、ディレクトリトラバーサル攻撃を実行し、下層のオペレーティングシステムまたはホストシステムでファイルの読み書きを行う可能性があります。この脆弱性が発生するのは、デバイスがIOx APIリクエストのURIを適切に検証しないためです。攻撃者は、この脆弱性を悪用し、影響を受けるデバイスへのディレクトリトラバーサル文字シーケンスを含む、細工されたAPIリクエストを送信する可能性があります。悪用に成功すると、攻撃者が下層のオペレーティングシステムで任意のファイルを読み書きする可能性があります。
    (CVE-2021-1385)

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - 多個 Cisco 平台的 Cisco IOx 應用程式主控環境中的一個弱點，允許通過驗證的遠端攻擊者在基礎作業系統或主機系統上執行目錄遊走攻擊及讀寫檔案。發生此弱點的原因是裝置未正確驗證 IOx API 要求中的 URI。攻擊者可將建構的包含目錄遊走字元序列的特製 API 要求傳送至受影響裝置傳送，進而利用此弱點。若攻擊成功，攻擊者可在基礎作業系統上讀取或寫入任意檔案。
    (CVE-2021-1385)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，Cisco IOS受到一個弱點影響。

  - 多個 Cisco 平台的 Cisco IOx 應用程式主控環境中的一個弱點，允許通過驗證的遠端攻擊者在基礎作業系統或主機系統上執行目錄遊走攻擊及讀寫檔案。發生此弱點的原因是裝置未正確驗證 IOx API 要求中的 URI。攻擊者可將建構的包含目錄遊走字元序列的特製 API 要求傳送至受影響裝置傳送，進而利用此弱點。若攻擊成功，攻擊者可在基礎作業系統上讀取或寫入任意檔案。
    (CVE-2021-1385)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - 若多个 Cisco 平台的 Cisco IOx 应用程序托管环境中存在漏洞，则经身份验证的远程攻击者便可进行目录遍历攻击，并在底层操作系统或主机系统上读写文件。发生此漏洞的原因是设备未正确验证 IOx API 请求中的 URI。攻击者可通过将含有目录遍历字符序列的已构建 API 请求发送到受影响的设备来利用此漏洞。若利用成功，攻击者可在底层操作系统上读取或写入任意文件。
    (CVE-2021-1385)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS 受到漏洞的影响。

  - 若多个 Cisco 平台的 Cisco IOx 应用程序托管环境中存在漏洞，则经身份验证的远程攻击者便可进行目录遍历攻击，并在底层操作系统或主机系统上读写文件。发生此漏洞的原因是设备未正确验证 IOx API 请求中的 URI。攻击者可通过将含有目录遍历字符序列的已构建 API 请求发送到受影响的设备来利用此漏洞。若利用成功，攻击者可在底层操作系统上读取或写入任意文件。
    (CVE-2021-1385)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
153153	Cisco IOS XE Software IOx Application Environment Path Traversal (cisco-sa-iox-pt-hWGcPf7g)	Nessus	CISCO	2021/9/8	2023/12/1	medium
153154	Cisco IOS Software IOx Application Environment Path Traversal (cisco-sa-iox-pt-hWGcPf7g)	Nessus	CISCO	2021/9/8	2023/12/1	medium
153153	Cisco IOS XE Software IOx Application Environmentのパストラバーサル（cisco-sa-iox-pt-hWGcPf7g）	Nessus	CISCO	2021/9/8	2023/12/1	medium
153154	Cisco IOS Software IOx Application Environmentのパストラバーサル（cisco-sa-iox-pt-hWGcPf7g）	Nessus	CISCO	2021/9/8	2023/12/1	medium
153153	Cisco IOS XE 軟體 IOx 應用程式環境路徑遊走 (cisco-sa-iox-pt-hWGcPf7g)	Nessus	CISCO	2021/9/8	2023/12/1	medium
153154	Cisco IOS 軟體 IOx 應用程式環境路徑遊走 (cisco-sa-iox-pt-hWGcPf7g)	Nessus	CISCO	2021/9/8	2023/12/1	medium
153153	Cisco IOS XE Software IOx 应用程序环境路径遍历 (cisco-sa-iox-pt-hWGcPf7g)	Nessus	CISCO	2021/9/8	2023/12/1	medium
153154	Cisco IOS Software IOx 应用程序环境路径遍历 (cisco-sa-iox-pt-hWGcPf7g)	Nessus	CISCO	2021/9/8	2023/12/1	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium