According to its self-reported version, Cisco IOS is affected by multiple vulnerabilities:

 - Multiple parameter injection vulnerabilities in the Cisco IOx application hosting environment. Due to    incomplete sanitization of parameters that are part of an application package, an authenticated, remote    attacker can use a specially crafted application package to execute arbitrary code as root on the    underlying host operating system. (CVE-2022-20718, CVE-2022-20719, CVE-2022-20723)

 - A path traversal vulnerability in the Cisco IOx application hosting environment. Due to a missing real    path check, an authenticated remote attacker can create a symbolic link within a deployed application to    read or execute arbitrary code as root on the underlying host operating system. (CVE-2022-20720)

 - A race condition in the Cisco IOx application hosting environment can allow an unauthenticated remote    attacker to bypass authentication and impersonate another authenticated user session. (CVE-2022-20724)

 - A cross-site scripting vulnerability in the web-based Local Manager interface of the Cisco IOx application    hosting environment can allow a remote attacker, authenticated with Local Manager credentials, to inject    malicious code into the system settings tab. (CVE-2022-20725)

 - A denial of service vulnerability in the Cisco IOx application host environment of Cisco 809 and 829    integrated service routers, Cisco CGR 1000 Compute Modules and Cisco IC3000 Industrial Compute    Gateways. Due to insufficient error handling of socket operations, an unauthenticated, remote attacker    can cause the IOx web sever to stop processing requests. (CVE-2022-20726)

 - A privilege escalation vulnerability in the Cisco IOx application hosting environment due to improper    input validation. An authenticated, local attacker can modify application content while the application    is loading to gain privileges equivalent to the root user. (CVE-2022-20727)

 - Multiple vulnerabilities in the Cisco IOx application hosting environment. Due to insufficient path    validation, an authenticated, remote attacker can send a specially requested command to the Cisco IOx API    to read the contents of any file on the host device filesystem. (CVE-2022-20721, CVE-2022-20722)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco IOS is affected by multiple vulnerabilities:

 - Multiple parameter injection vulnerabilities in the Cisco IOx application hosting environment. Due to    incomplete sanitization of parameters that are part of an application package, an authenticated, remote    attacker can use a specially crafted application package to execute arbitrary code as root on the    underlying host operating system. (CVE-2022-20718, CVE-2022-20719, CVE-2022-20723)

 - A path traversal vulnerability in the Cisco IOx application hosting environment. Due to a missing real    path check, an authenticated remote attacker can create a symbolic link within a deployed application to    read or execute arbitrary code as root on the underlying host operating system. (CVE-2022-20720)

 - A race condition in the Cisco IOx application hosting environment can allow an unauthenticated remote    attacker to bypass authentication and impersonate another authenticated user session. (CVE-2022-20724)

 - A cross-site scripting vulnerability in the web-based Local Manager interface of the Cisco IOx application    hosting environment can allow a remote attacker, authenticated with Local Manager credentials, to inject    malicious code into the system settings tab. (CVE-2022-20725)

 - A privilege escalation vulnerability in the Cisco IOS XE Software which allows an authenticated, local    attacker to elevate privileges from level 15 to root. (CVE-2022-20677)

 - A privilege escalation vulnerability in the Cisco IOx application hosting environment due to improper    input validation. An authenticated, local attacker can modify application content while the application    is loading to gain privileges equivalent to the root user. (CVE-2022-20727)

 - Multiple vulnerabilities in the Cisco IOx application hosting environment. Due to insufficient path    validation, an authenticated, remote attacker can send a specially requested command to the Cisco IOx API    to read the contents of any file on the host device filesystem. (CVE-2022-20721, CVE-2022-20722)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco IOS は複数の脆弱性の影響を受けます。

 - Cisco IOx アプリケーションホスティング環境での複数のパラメーターインジェクションの脆弱性。アプリケーションパッケージの一部であるパラメーターのサニタイズが不完全なため、認証されたリモート攻撃者が特別に細工されたアプリケーションパッケージを使用して、基盤となるホストオペレーティングシステムで root として任意のコードを実行する可能性があります。(CVE-2022-20718、CVE-2022-20719、CVE-2022-20723)

 - Cisco IOxアプリケーションホスティング環境でのパストラバーサルの脆弱性。実際のパスチェックがないため、認証されたリモート攻撃者が、展開されたアプリケーション内にシンボリックリンクを作成し、基盤となるホストオペレーティングシステムで root として任意のコードを読み取ったり実行したりする可能性があります。(CVE-2022-20720)

 - Cisco IOx アプリケーションホスティング環境の競合状態により、認証されていないリモート攻撃者が認証をバイパスし、別の認証されたユーザーセッションを偽装する可能性があります。(CVE-2022-20724)

 - Cisco IOx アプリケーションホスティング環境の Web ベースの Local Manager インターフェイスにクロスサイトスクリプティングの脆弱性があるため、Local Manager の認証情報で認証されたリモート攻撃者が、悪意のあるコードをシステム設定タブに挿入する可能性があります。(CVE-2022-20725)

 - Cisco 809 および 829 統合サービスルーター、Cisco CGR 1000 計算モジュールおよび Cisco IC3000産業用計算ゲートウェイの Cisco IOx アプリケーションホスト環境におけるサービス拒否の脆弱性。ソケット操作のエラー処理が不十分なために、認証されていないリモート攻撃者が、IOx Web サーバーのリクエスト処理を停止させる可能性があります。(CVE-2022-20726)

 - 不適切な入力検証による、Cisco IOx アプリケーションホスティング環境での権限昇格の脆弱性。認証されたローカルの攻撃者が、アプリケーションのロード中にアプリケーションのコンテンツを変更し、root ユーザーと同等の権限を取得する可能性があります。(CVE-2022-20727)

 - Cisco IOx アプリケーションホスティング環境での複数の脆弱性。パスの検証が不十分なため、認証されたリモート攻撃者が特別にリクエストされたコマンドを Cisco IOx API に送信し、ホストデバイスファイルシステムで任意のファイルの内容を読み取る可能性があります。(CVE-2022-20721、CVE-2022-20722)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

自己報告されたバージョンによると、Cisco IOS は複数の脆弱性の影響を受けます。

 - Cisco IOx アプリケーションホスティング環境での複数のパラメーターインジェクションの脆弱性。アプリケーションパッケージの一部であるパラメーターのサニタイズが不完全なため、認証されたリモート攻撃者が特別に細工されたアプリケーションパッケージを使用して、基盤となるホストオペレーティングシステムで root として任意のコードを実行する可能性があります。(CVE-2022-20718、CVE-2022-20719、CVE-2022-20723)

 - Cisco IOxアプリケーションホスティング環境でのパストラバーサルの脆弱性。実際のパスチェックがないため、認証されたリモート攻撃者が、展開されたアプリケーション内にシンボリックリンクを作成し、基盤となるホストオペレーティングシステムで root として任意のコードを読み取ったり実行したりする可能性があります。(CVE-2022-20720)

 - Cisco IOx アプリケーションホスティング環境の競合状態により、認証されていないリモート攻撃者が認証をバイパスし、別の認証されたユーザーセッションを偽装する可能性があります。(CVE-2022-20724)

 - Cisco IOx アプリケーションホスティング環境の Web ベースの Local Manager インターフェイスにクロスサイトスクリプティングの脆弱性があるため、Local Manager の認証情報で認証されたリモート攻撃者が、悪意のあるコードをシステム設定タブに挿入する可能性があります。(CVE-2022-20725)

 - Cisco IOS XE Software に権限昇格の脆弱性があり、認証されたローカル攻撃者がレベル 15 から root へ権限を昇格させることが可能です。(CVE-2022-20677)

 - 不適切な入力検証による、Cisco IOx アプリケーションホスティング環境での権限昇格の脆弱性。認証されたローカルの攻撃者が、アプリケーションのロード中にアプリケーションのコンテンツを変更し、root ユーザーと同等の権限を取得する可能性があります。(CVE-2022-20727)

 - Cisco IOx アプリケーションホスティング環境での複数の脆弱性。パスの検証が不十分なため、認証されたリモート攻撃者が特別にリクエストされたコマンドを Cisco IOx API に送信し、ホストデバイスファイルシステムで任意のファイルの内容を読み取る可能性があります。(CVE-2022-20721、CVE-2022-20722)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

根据其自我报告的版本，Cisco IOS 受到多个漏洞影响：

 - Cisco IOx 应用程序托管环境中的多个参数注入漏洞。由于未完整审查应用程序包中的部分参数，经身份验证的远程攻击者可使用特别构建的应用程序包在底层主机操作系统上以根用户身份执行任意代码。（CVE-2022-20718、CVE-2022-20719、CVE-2022-20723）

 - Cisco IOx 应用程序托管环境中的一个路径遍历漏洞。由于缺少实际路径检查，经身份验证的远程攻击者可在已部署的应用程序内创建符号链接，从而在底层主机操作系统上以根用户身份读取或执行任意代码。(CVE-2022-20720)

 - Cisco IOx 应用程序托管环境中的一个争用条件允许未经身份验证的远程攻击者绕过身份验证，并冒充另一个经过身份验证的用户会话。(CVE-2022-20724)

 - Cisco IOx 应用程序托管环境中基于 Web 的本地管理器界面中有一个跨站脚本漏洞，此漏洞允许经本地验证器凭据验证的远程攻击者在系统设置选项卡中注入恶意代码。(CVE-2022-20725)

 - Cisco 809 和 829 集成服务路由器、Cisco CGR 1000 计算模块以及 Cisco IC3000 工业计算网关的 Cisco IOx 应用程序主机环境中的一个拒绝服务漏洞。由于未充分处理套接字操作错误，未经身份验证的远程攻击者可造成 IOx Web 服务器停止处理请求。(CVE-2022-20726)

 - Cisco IOx 应用程序托管环境中存在一个因不当验证输入而导致的权限升级漏洞。经过身份验证的本地攻击者可在加载应用程序时修改应用程序内容，从而获得等同于根用户的权限。(CVE-2022-20727)

 - Cisco IOx 应用程序托管环境中的多个漏洞。由于路径验证不充分，经过身份验证的远程攻击者可向 Cisco IOx API 发送特别请求的命令，以读取主机设备文件系统上任何文件的内容。（CVE-2022-20721、CVE-2022-20722）

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，Cisco IOS 受到多個弱點影響：

 - Cisco IOx 應用程式託管環境中的多個參數注入弱點。由於未完整審查應用程式套件中的一部分參數，經驗證的遠端攻擊者可使用特製應用程式套件，在基礎主機作業系統上以 root 身分執行任意程式碼。(CVE-2022-20718、CVE-2022-20719、CVE-2022-20723)

 - Cisco IOx 應用程式託管環境中有一個路徑遊走弱點。由於缺少實際路徑檢查，經驗證的遠端攻擊者可在已部署的應用程式內建立符號連結，進而在基礎主機作業系統上以 root 身分讀取或執行任意程式碼。(CVE-2022-20720)

 - Cisco IOx 應用程式託管環境中有一個爭用情形，可允許未經驗證的遠端攻擊者繞過驗證，並模擬另一個經驗證的使用者工作階段。(CVE-2022-20724)

 - Cisco IOx 應用程式託管環境的 Web 型 Local Manager 介面中有一個跨網站指令碼弱點，經 Local Manager 認證的遠端攻擊者可利用此弱點將惡意程式碼注入系統設定索引標籤。(CVE-2022-20725)

 - Cisco 809 和 829 整合式服務路由器、Cisco CGR 1000 Compute Modules 和 Cisco IC3000 Industrial Compute Gateways 的 Cisco IOx 應用程式主機環境中有一個拒絕服務弱點。由於針對通訊端作業錯誤的處理不夠充分，未經驗證的遠端攻擊者可造成 IOx Web 伺服器停止處理要求。(CVE-2022-20726)

 - Cisco IOx 應用程式託管環境中有一個因不當驗證輸入而導致的權限提升弱點。經驗證的本機攻擊者可在應用程式載入時修改應用程式內容，以取得等同於 root 使用者的權限。(CVE-2022-20727)

 - Cisco IOx 應用程式託管環境中的多個弱點。由於路徑驗證不充分，經驗證的遠端攻擊者可將特別要求的命令傳送至 Cisco IOx API，以讀取主機裝置檔案系統上的任何檔案內容。(CVE-2022-20721、CVE-2022-20722)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本，Cisco IOS 受到多個弱點影響：

 - Cisco IOx 應用程式託管環境中的多個參數注入弱點。由於未完整審查應用程式套件中的一部分參數，經驗證的遠端攻擊者可使用特製應用程式套件，在基礎主機作業系統上以 root 身分執行任意程式碼。(CVE-2022-20718、CVE-2022-20719、CVE-2022-20723)

 - Cisco IOx 應用程式託管環境中有一個路徑遊走弱點。由於缺少實際路徑檢查，經驗證的遠端攻擊者可在已部署的應用程式內建立符號連結，進而在基礎主機作業系統上以 root 身分讀取或執行任意程式碼。(CVE-2022-20720)

 - Cisco IOx 應用程式託管環境中有一個爭用情形，可允許未經驗證的遠端攻擊者繞過驗證，並模擬另一個經驗證的使用者工作階段。(CVE-2022-20724)

 - Cisco IOx 應用程式託管環境的 Web 型 Local Manager 介面中有一個跨網站指令碼弱點，經 Local Manager 認證的遠端攻擊者可利用此弱點將惡意程式碼注入系統設定索引標籤。(CVE-2022-20725)

 - Cisco IOS XE 軟體中有一個權限提升弱點，經驗證的本機攻擊者可利用此弱點從 15 級權限提升至 root 權限。(CVE-2022-20677)

 - Cisco IOx 應用程式託管環境中有一個因不當驗證輸入而導致的權限提升弱點。經驗證的本機攻擊者可在應用程式載入時修改應用程式內容，以取得等同於 root 使用者的權限。(CVE-2022-20727)

 - Cisco IOx 應用程式託管環境中的多個弱點。由於路徑驗證不充分，經驗證的遠端攻擊者可將特別要求的命令傳送至 Cisco IOx API，以讀取主機裝置檔案系統上的任何檔案內容。(CVE-2022-20721、CVE-2022-20722)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，Cisco IOS 受到多个漏洞影响：

 - Cisco IOx 应用程序托管环境中的多个参数注入漏洞。由于未完整审查应用程序包中的部分参数，经身份验证的远程攻击者可使用特别构建的应用程序包在底层主机操作系统上以根用户身份执行任意代码。（CVE-2022-20718、CVE-2022-20719、CVE-2022-20723）

 - Cisco IOx 应用程序托管环境中的一个路径遍历漏洞。由于缺少实际路径检查，经身份验证的远程攻击者可在已部署的应用程序内创建符号链接，从而在底层主机操作系统上以根用户身份读取或执行任意代码。(CVE-2022-20720)

 - Cisco IOx 应用程序托管环境中的一个争用条件允许未经身份验证的远程攻击者绕过身份验证，并冒充另一个经过身份验证的用户会话。(CVE-2022-20724)

 - Cisco IOx 应用程序托管环境中基于 Web 的本地管理器界面中有一个跨站脚本漏洞，此漏洞允许经本地验证器凭据验证的远程攻击者在系统设置选项卡中注入恶意代码。(CVE-2022-20725)

 - Cisco IOS XE 软件中的一个权限升级漏洞允许经过身份验证的本地攻击者从权限级别 15 升级为 root 权限。(CVE-2022-20677)

 - Cisco IOx 应用程序托管环境中存在一个因不当验证输入而导致的权限升级漏洞。经过身份验证的本地攻击者可在加载应用程序时修改应用程序内容，从而获得等同于根用户的权限。(CVE-2022-20727)

 - Cisco IOx 应用程序托管环境中的多个漏洞。由于路径验证不充分，经过身份验证的远程攻击者可向 Cisco IOx API 发送特别请求的命令，以读取主机设备文件系统上任何文件的内容。（CVE-2022-20721、CVE-2022-20722）

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
160084	Cisco IOS Software IOx Application Hosting Environment (cisco-sa-iox-yuXQ6hFj)	Nessus	CISCO	2022/4/22	2024/3/5	high
160083	Cisco IOS XE Software IOx Application Hosting Environment (cisco-sa-iox-yuXQ6hFj)	Nessus	CISCO	2022/4/22	2024/3/5	high
160084	Cisco IOS Software IOx のアプリケーションホスティング環境 (cisco-sa-iox-yuXQ6hFj)	Nessus	CISCO	2022/4/22	2024/3/5	high
160083	Cisco IOS XE Software IOx のアプリケーションホスティング環境 (cisco-sa-iox-yuXQ6hFj)	Nessus	CISCO	2022/4/22	2024/3/5	high
160084	Cisco IOS Software IOx 应用程序托管环境 (cisco-sa-iox-yuXQ6hFj)	Nessus	CISCO	2022/4/22	2024/3/5	high
160084	Cisco IOS 軟體 IOx 應用程式託管環境 (cisco-sa-iox-yuXQ6hFj)	Nessus	CISCO	2022/4/22	2024/3/5	high
160083	Cisco IOS XE 軟體 IOx 應用程式託管環境 (cisco-sa-iox-yuXQ6hFj)	Nessus	CISCO	2022/4/22	2024/3/5	high
160083	Cisco IOS XE 软件 IOx 应用程序托管环境 (cisco-sa-iox-yuXQ6hFj)	Nessus	CISCO	2022/4/22	2024/3/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high