思科统一情报中心漏洞(思科- sa - cuic infodisc ssrf - 84 zbmwvk)

媒介Nessus插件ID 173300

语言:

剧情简介

远程设备丢失了一个供应商提供的安全补丁。

描述

思科统一情报中心的版本安装在远程主机之前测试版本。因此,受到中引用多个漏洞思科- sa - cuic infodisc ssrf - 84 zbmwvk咨询:

——一个漏洞在思科统一情报中心的网络管理接口可能允许经过身份验证的,远程攻击者访问敏感信息。这个漏洞是由于过度冗长在一个特定的REST API输出。攻击者可以利用此漏洞通过发送一个HTTP请求到一个受影响的设备。成功的利用可以让攻击者获得敏感数据,包括散列的凭证服务相关受影响的设备。(cve - 2023 - 20061)

——一个漏洞在思科统一情报中心的网络管理接口可能允许经过身份验证的,远程攻击者绕过访问控制,进行服务器端请求伪造(SSRF)攻击一个受影响的系统。这个漏洞是由于不当输入验证特定的HTTP请求。攻击者可以利用此漏洞通过发送的HTTP请求一个受影响的系统。成功的利用可以让攻击者发送任意的网络请求来自受影响的系统。(cve - 2023 - 20062)

注意Nessus没有检测这些问题但却只依赖于应用程序的自我报告的版本号。