遠端主機上安裝的 Cisco SD-WAN vManage 軟體為 19.2.2 或更舊版本。因此受到 cisco-sa-vmanxml-Aj4GFEKd 公告中所提及的一個弱點影響。

  - Cisco SD-WAN vManage 軟體的 Web UI 中存在一個弱點，經驗證的遠端攻擊者可利用此弱點，取得受影響系統上儲存之資訊的讀取和寫入權限。此弱點之所以存在，是在剖析特定 XML 檔案時，未正確處理 XML 外部實體 (XXE) 項目所致。攻擊者可透過誘騙使用者匯入建構的帶有惡意項目的 XML 檔案來利用此弱點。若成功利用此弱點，攻擊者便可在受影響的應用程式中讀取和寫入檔案。(CVE-2020-3405)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco SD-WAN vManage 軟體 XXE (cisco-sa-vmanxml-Aj4GFEKd)

high Nessus Plugin ID 147652

找不到變更記錄