Cisco Application Extension Platform (AXP) 权限升级 (cisco-sa-20100609-axp)
high Nessus 插件 ID 70164
语言：
简介
远程主机正在运行受到权限升级漏洞影响的 Cisco AXP。描述
远程 Cisco Application Extension Platform (AXP) 受到一个权限升级漏洞的影响。该漏洞可允许经过认证的用户获得对易受攻击的 Cisco AXP 模块的管理访问权限。解决方案
升级到 Cisco AXP 版本 1.1.7 或更高版本。注意：Cisco AXP 版本 1.1.5 可能也可能不易受攻击，具体取决于使用的升级路径。从版本 1.0 升级的安装版本或全新安装版本不易受攻击。从版本 1.1 升级的安装版本易受攻击。请参阅供应商的公告以了解升级步骤。另见
https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-20100609-axp.html
插件详情
严重性: High
ID: 70164
文件名: cisco-sa-20100609-axp.nasl
版本: 1.6
类型: local
系列: CISCO
发布时间: 2013/9/27
最近更新时间: 2019/9/26
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 9
时间分数: 6.7
矢量: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:cisco:application_extension_framework
必需的 KB 项: Settings/ParanoidReport, Host/Cisco/show_software_version
易利用性: No known exploits are available
补丁发布日期: 2010/6/9
漏洞发布日期: 2010/6/9
参考资料信息
CVE: CVE-2010-1572
BID: 40682
CISCO-SA: cisco-sa-20100609-axp
CISCO-BUG-ID: CSCub85692