远程主机上安装的 Cisco Prime Infrastructure 版本低于 3.10.4。因此，该应用程序受到多个漏洞影响：
  - Cisco Prime Infrastructure 基于 Web 的管理界面中存在漏洞，经过身份验证的远程攻击者可以利用此漏洞在底层操作系统中执行任意命令。此漏洞是由于受影响的应用程序未正确处理序列化 Java 对象所致。(CVE-2023-20258)

  - Cisco EPNM 和 Cisco Prime Infrastructure 的基于 Web 的管理界面存在漏洞，此漏洞可允许经身份验证的远程攻击者对受影响的系统执行 SQL 注入攻击。而造成此漏洞的原因是不当验证用户提交的参数。(CVE-2023-20271)

  - Cisco EPNM 和 Cisco Prime Infrastructure 的 CLI 应用程序中存在一个漏洞，经过身份验证的本地攻击者可借此实现权限升级。造成此漏洞的原因是未正确处理应用程序脚本的命令行参数。(CVE-2023-20260)

  - Cisco EPNM 和 Cisco Prime Infrastructure 的基于 Web 的管理界面存在漏洞，此漏洞可允许经身份验证的远程攻击者执行 XSS 攻击。此漏洞之所以存在，是因为未正确验证 Web 管理界面中由用户提供的输入。(CVE-2023-20257)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Cisco Prime Infrastructure installed on the remote host is prior to 3.10.4. It is, therefore, affected by multiple vulnerabilities:
  - A vulnerability in the web-based management interface of Cisco Prime Infrastructure   could allow an authenticated, remote attacker to execute arbitrary commands on the   underlying operating system. This vulnerability is due to improper processing of   serialized Java objects by the affected application. (CVE-2023-20258)

  - A vulnerability in the web-based management interface of Cisco EPNM and Cisco Prime   Infrastructure could allow an authenticated, remote attacker to conduct SQL injection   attacks on an affected system. This vulnerability is due to improper validation of   user-submitted parameters. (CVE-2023-20271)

  - A vulnerability in the application CLI of Cisco EPNM and Cisco Prime Infrastructure   could allow an authenticated, local attacker to gain elevated privileges. This   vulnerability is due to improper processing of command line arguments to application   scripts. (CVE-2023-20260)

  -A vulnerability in the web-based management interface of Cisco EPNM and Cisco Prime   Infrastructure could allow an authenticated, remote attacker to conduct XSS attacks.   This vulnerability is due to improper validation of user-supplied input to the   web-based management interface. (CVE-2023-20257)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Cisco Prime Infrastructure のバージョンは、3.10.4 より前のものです。そのため、以下の複数の脆弱性の影響を受けます。
  - Cisco Prime Infrastructure の Web ベースの管理インターフェースに脆弱性があるため、認証されたリモートの攻撃者が、基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。この脆弱性は、影響を受けるアプリケーションがシリアル化された Java オブジェクトを不適切に処理することが原因です。(CVE-2023-20258)

  - Cisco EPNM および Cisco Prime Infrastructure の Web ベースの管理インターフェースの脆弱性により、認証されたリモートの攻撃者が、影響を受けるシステムで SQL インジェクションを行う可能性があります。この脆弱性は、ユーザーが送信したパラメーターを適切に検証していないことが原因です。(CVE-2023-20271)

  - Cisco EPNM および Cisco Prime Infrastructure のアプリケーション CLI に脆弱性があるため、認証されたローカルの攻撃者が権限を昇格させる可能性があります。この脆弱性は、アプリケーションスクリプトに対するコマンドライン引数が不適切に処理されることが原因です。(CVE-2023-20260)

  - Cisco EPNM および Cisco Prime Infrastructure の Web ベースの管理インターフェースに脆弱性があるため、認証されたリモートの攻撃者が XSS 攻撃を実行する可能性があります。この脆弱性は、Web ベースの管理インターフェースに対するユーザー指定の入力の検証が不適切なために発生します。(CVE-2023-20257)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Cisco Prime Infrastructure 版本是 3.10.4 之前的版本。因此，會受到多個弱點影響：
  - Cisco Prime Infrastructure 的 Web 型管理介面中存在一個弱點，經驗證的遠端攻擊者可藉此在底層作業系統上執行任意命令。此弱點是因為受影響的應用程式未妥善處理序列化的 Java 物件所致。(CVE-2023-20258)

  - Cisco EPNM 和 Cisco Prime Infrastructure 的 Web 型管理介面中存在一個弱點，經驗證的遠端攻擊者可利用此弱點，在受影響系統上發動 SQL 注入攻擊。造成此弱點的原因是不當驗證使用者輸入的參數所致。(CVE-2023-20271)

  - Cisco EPNM 和 Cisco Prime Infrastructure 的應用程式 CLI 中有一個弱點，經驗證的本機攻擊者可藉此取得更高權限。此弱點是因為不當處理應用程式指令碼的命令行引數所致。(CVE-2023-20260)

  - Cisco EPNM 和 Cisco Prime Infrastructure 的 Web 型管理介面中存在一個弱點，經驗證的遠端攻擊者可利用此弱點發動 XSS 攻擊。此弱點是由於不當驗證使用者向 Web 管理介面提供的輸入所致。(CVE-2023-20257)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
188003	Cisco Prime Infrastructure 多个漏洞 (cisco-sa-pi-epnm-wkZJeyeq)	Nessus	CISCO	1/12/2024	11/8/2024	high
188003	Cisco Prime Infrastructure Multiple Vulnerabilities (cisco-sa-pi-epnm-wkZJeyeq)	Nessus	CISCO	1/12/2024	11/8/2024	high
188003	Cisco Prime Infrastructure の複数の脆弱性 (cisco-sa-pi-epnm-wkZJeyeq)	Nessus	CISCO	1/12/2024	11/8/2024	high
188003	Cisco Prime Infrastructure 多個弱點 (cisco-sa-pi-epnm-wkZJeyeq)	Nessus	CISCO	1/12/2024	11/8/2024	high

Detections

Analytics

Plugins Search

high

high

high

high