根據其自我報告的版本，Cisco SD-WAN Viptela 軟體受到一個弱點影響。

  - Cisco SD-WAN vManage 軟體容器的系結組態中有一個弱點，讓可存取 VPN0 邏輯網路的未經驗證的鄰近攻擊者也可存取受影響系統上的訊息服務連接埠。此弱點之所以存在，是因為受影響系統上的訊息伺服器容器連接埠缺乏足夠的保護機制。攻擊者可藉由連線此受影響系統的訊息服務連接埠來攻擊此弱點。攻擊者必須能夠將網路流量傳送至 VPN0 邏輯網路內的介面，才能攻擊此弱點。視裝置部署組態而定，此網路可能受限於保護邏輯或實體相鄰網路。若攻擊成功，攻擊者即可檢視訊息並將其插入訊息服務，進而造成組態變更或系統重新載入。
    (CVE-2022-20696)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco SD-WAN vManage Software 未驗證訊息服務存取權 (cisco-sa-vmanage-msg-serv-AqTup7vs)

high Nessus Plugin ID 164823

版本 1.10