Cisco 应用程序服务引擎未经授权的访问漏洞 (cisco-sa-case-mvuln-dYrDPC6w)

critical Nessus 插件 ID 151019

语言：

简介

远程设备缺少供应商提供的安全修补程序

描述

根据其自我报告的版本，Cisco 应用程序服务引擎受到多个未经授权的访问漏洞的影响。

- Cisco 应用程序服务引擎中的一个漏洞可能允许未经身份验证的远程攻击者访问受影响设备上的特权服务。出现此漏洞的原因是对在数据网络中运行的服务的访问控制不足。攻击者可通过将构建的 TCP 请求发送到特定服务来利用此漏洞。若成功利用此漏洞，攻击者便可拥有运行容器或调用主机级别操作的特权权限。(CVE-2021-1393)

- Cisco 应用程序服务引擎中的一个漏洞可能允许未经身份验证的远程攻击者访问受影响设备上的特定 API。出现此漏洞的原因是对在数据网络中运行的 API 的访问控制不足。攻击者可通过将构建的 HTTP 请求发送到受影响的 API 来利用此漏洞。若成功利用此漏洞，攻击者便可了解设备特定信息、在隔离卷中创建技术支持文件，并进行有限的配置更改。
(CVE-2021-1396)

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。