遠端主機上安裝的 Cisco SD-WAN vManage 軟體版本受到 cisco-sa-clibypvman-sKcLf2L 公告中提及的一個弱點影響。

  - Cisco SD-WAN vManage 軟體的 CLI 中存在一個弱點，經驗證的本機攻擊者可利用此弱點來插入任意命令，這些命令將以 root 權限執行。此弱點之所以存在，是未充分驗證輸入所致。攻擊者可驗證進入裝置並將建構的輸入提交給 CLI，進而利用此弱點。攻擊者必須經過驗證才能存取 CLI。若成功利用此弱點，攻擊者便能以 root 權限執行命令。(CVE-2020-3388)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco SD-WAN vManage 軟體命令插入 (cisco-sa-clibypvman-sKcLf2L)

high Nessus Plugin ID 147765

找不到變更記錄