Cisco Application Services Engine 未經授權的存取弱點 (cisco-sa-case-mvuln-dYrDPC6w)

critical Nessus Plugin ID 151019

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本，Cisco Application Services Engine 受到未經授權的存取弱點影響。

- Cisco Application Services Engine 中的一個弱點可能會允許未經驗證的遠端攻擊者存取受影響裝置上的特權服務。此弱點是因為資料網路中執行的服務存取控制不足所致。攻擊者可藉由將特製 TCP 要求傳送至特定服務而惡意利用此弱點。若成功惡意利用此弱點，可能會允許攻擊者取得特殊權限存取來執行容器或叫用主機層級的作業。(CVE-2021-1393)

- Cisco Application Services Engine 中的一個弱點可能會允許未經驗證的遠端攻擊者存取受影響裝置上的特定 API。此弱點是因為資料網路中執行的 API 存取控制不足所致。攻擊者可藉由將特製 HTTP 要求傳送至受影響的 API，而惡意利用此弱點。若成功惡意利用此弱點，可能會允許攻擊者得知裝置專屬資訊，在隔離的磁碟區中建立技術支援檔案，以及進行有限的組態變更。
(CVE-2021-1396)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。