根據其自我報告的版本Cisco AppDynamics 受到一個弱點影響。

  - Cisco AppDynamics PHP Agent 的安裝程式指令碼中存在一個弱點經驗證的本機攻擊者可藉以提升受影響裝置上的權限。造成此弱點的原因是 PHP 代理程式安裝程式對 PHP 代理程式安裝目錄設定的權限不足。攻擊者可修改 PHP Agent 安裝目錄中的物件進而以與 PHP 相同的權限執行惡意利用此弱點。若惡意利用得逞低權限攻擊者即可在受影響裝置上將其權限提升至 root。 (CVE-2023-20274)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco AppDynamics PHP 代理程式權限提升 (cisco-sa-appd-php-authpriv-gEBwTvu5)

high Nessus Plugin ID 299882

版本 1.1