Cisco SD-WAN vManage 軟體多個弱點 (cisco-sa-vmanage-YuTVWqy)

critical Nessus Plugin ID 148447

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

遠端主機上安裝的 Cisco SD-WAN vManage 軟體版本受到 cisco-sa-vmanage-YuTVWqy 公告中提及的下列多個弱點影響：

- 遠端管理元件中有一個弱點，允許未經驗證的遠端攻擊者造成緩衝區溢位，並使用 root 權限在基礎作業系統上執行任意程式碼。這是因為不當驗證使用者提供的輸入所致。攻擊者可藉由傳送特製的連線要求來利用此弱點。(CVE-2021-1479)

- 使用者管理功能中有一個弱點，允許經驗證的本機攻擊者在基礎作業系統上取得 root 權限，這是因為輸入驗證不足所致。攻擊者可透過修改使用者帳戶來利用此弱點。(CVE-2021-1137)

- 系統檔案傳輸函式中有一個弱點，允許經驗證的本機攻擊者在基礎作業系統上取得 root 權限，這是因為對系統檔案傳輸函式的輸入驗證不足所致。攻擊者可藉由傳送特製的要求來利用此弱點。(CVE-2021-1480)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。