Cisco IOS XE軟體、Catalyst 和 NGWC GUI 權限提升 (cisco-sa-20170927-ngwc)

high Nessus Plugin ID 131327

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本，Cisco IOS XE 軟體受到 Web 式 Wireless Controller GUI for Cisco 5760 Wireless LAN Controller、Cisco Catalyst 4500E Supervisor Engine 8-E (Wireless) 交換器和 Cisco New Generation Wireless Controller (NGWC) 3850 中一個權限提升弱點影響。這是因為若 GUI 連線狀態或通訊協定有所變更時，受影響 GUI 未充分驗證 HTTP 要求所致。經驗證的遠端攻擊者可用受影響裝置 Lobby Administrator 使用者的身分驗證 Wireless Controller GUI，再變更其 GUI 連線的狀態或通訊協定，從而加以惡意利用。若成功惡意利用此弱點，攻擊者即可將其權限層級提升至管理員，以取得受影響裝置的完整掌控權。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。