The version of Cisco SD-WAN vManage Software installed on the remote host is affected by multiple vulnerabilities as referenced in the cisco-sa-vmanage-YuTVWqy advisory, as follows:

  - A vulnerability in the remote management component allows an unauthenticated, remote attacker to cause a     buffer overflow and execute arbitrary code on the underlying operating system with root privileges. This     is due to improper validation of user-supplied input. An attacker can exploit this by sending a crafted     connection request. (CVE-2021-1479)

  - A vulnerability in the user management function allows an authenticated, local attacker to gain root     privileges on the underlying operating system due to insufficient input validation. An attacker can     exploit this by modifying a user account. (CVE-2021-1137)

  - A vulnerability in the system file transfer functions allows an authenticated, local attacker to gain root     privileges on the underlying operating system due to improper validation of input to the system file     transfer functions. An attacker can exploit this by sending crafted requests. (CVE-2021-1480)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているCisco SD-WAN vManage Softwareのバージョンは、cisco-sa-vmanage-YuTVWqyアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - リモート管理コンポーネントの脆弱性により、認証されていないリモートの攻撃者が、root権限を利用して基盤となるオペレーティングシステムでバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。これは、ユーザー指定の入力の検証が不適切であることが原因です。攻撃者が、細工された接続リクエストを送信することでこれを悪用する可能性があります。（CVE-2021-1479）

  - ユーザー管理機能の脆弱性により、認証されたローカルの攻撃者が、入力検証が不十分なために、基盤となるオペレーティングシステムでroot権限を取得する可能性があります。攻撃者がユーザーアカウントを改ざんすることでこれを悪用する可能性があります。（CVE-2021-1137）

  - システムファイル転送機能の脆弱性により、認証されたローカルの攻撃者が、システムファイル転送機能の入力検証が不適切なために、基盤となるオペレーティングシステムでroot権限を取得する可能性があります。攻撃者が、細工されたリクエストを送信することでこれを悪用する可能性があります。（CVE-2021-1480）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Cisco SD-WAN vManage 軟體版本受到 cisco-sa-vmanage-YuTVWqy 公告中提及的下列多個弱點影響：

  - 遠端管理元件中有一個弱點，允許未經驗證的遠端攻擊者造成緩衝區溢位，並使用 root 權限在基礎作業系統上執行任意程式碼。這是因為不當驗證使用者提供的輸入所致。攻擊者可藉由傳送特製的連線要求來利用此弱點。(CVE-2021-1479)

  - 使用者管理功能中有一個弱點，允許經驗證的本機攻擊者在基礎作業系統上取得 root 權限，這是因為輸入驗證不足所致。攻擊者可透過修改使用者帳戶來利用此弱點。(CVE-2021-1137)

  - 系統檔案傳輸函式中有一個弱點，允許經驗證的本機攻擊者在基礎作業系統上取得 root 權限，這是因為對系統檔案傳輸函式的輸入驗證不足所致。攻擊者可藉由傳送特製的要求來利用此弱點。(CVE-2021-1480)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Cisco SD-WAN vManage 软件版本受到 cisco-sa-vmanage-YuTVWqy 公告中提及的多个漏洞影响，具体如下：

  - 远程管理组件中存在一个漏洞，未经身份验证的远程攻击者可利用此漏洞造成缓冲区溢出，并以 root 权限在底层操作系统上执行任意代码。此漏洞之所以存在，是未正确验证用户提供的输入所致。攻击者可通过发送构建的连接请求来利用此漏洞。(CVE-2021-1479)

  - 用户管理功能中存在一个漏洞，经过身份验证的本地攻击者可利用此漏洞获取底层操作系统上的 root 权限，此漏洞是未充分验证输入所致。攻击者可通过修改用户帐户来利用此漏洞。(CVE-2021-1137)

  - 系统文件传输函数中存在一个漏洞，经过身份验证的本地攻击者可利用此漏洞获取底层操作系统上的 root 权限，此漏洞是未正确验证针对系统文件传输函数的输入所致。攻击者可通过发送构建的请求来利用此漏洞。(CVE-2021-1480)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148447	Cisco SD-WAN vManage Software Multiple Vulnerabilities (cisco-sa-vmanage-YuTVWqy)	Nessus	CISCO	2021/4/12	2024/1/4	critical
148447	Cisco SD-WAN vManageソフトウェアの複数の脆弱性（cisco-sa-vmanage-YuTVWqy）	Nessus	CISCO	2021/4/12	2024/1/4	critical
148447	Cisco SD-WAN vManage 軟體多個弱點 (cisco-sa-vmanage-YuTVWqy)	Nessus	CISCO	2021/4/12	2024/1/4	critical
148447	Cisco SD-WAN vManage 软件多个漏洞 (cisco-sa-vmanage-YuTVWqy)	Nessus	CISCO	2021/4/12	2024/1/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical