Cisco Prime Infrastructure 多個弱點 (cisco-sa-pi-epnm-wkZJeyeq)

high Nessus Plugin ID 188003

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

遠端主機上安裝的 Cisco Prime Infrastructure 版本是 3.10.4 之前的版本。因此，會受到多個弱點影響：
- Cisco Prime Infrastructure 的 Web 型管理介面中存在一個弱點，經驗證的遠端攻擊者可藉此在底層作業系統上執行任意命令。此弱點是因為受影響的應用程式未妥善處理序列化的 Java 物件所致。(CVE-2023-20258)

- Cisco EPNM 和 Cisco Prime Infrastructure 的 Web 型管理介面中存在一個弱點，經驗證的遠端攻擊者可利用此弱點，在受影響系統上發動 SQL 注入攻擊。造成此弱點的原因是不當驗證使用者輸入的參數所致。(CVE-2023-20271)

- Cisco EPNM 和 Cisco Prime Infrastructure 的應用程式 CLI 中有一個弱點，經驗證的本機攻擊者可藉此取得更高權限。此弱點是因為不當處理應用程式指令碼的命令行引數所致。(CVE-2023-20260)

- Cisco EPNM 和 Cisco Prime Infrastructure 的 Web 型管理介面中存在一個弱點，經驗證的遠端攻擊者可利用此弱點發動 XSS 攻擊。此弱點是由於不當驗證使用者向 Web 管理介面提供的輸入所致。(CVE-2023-20257)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。