Cisco Modeling Labs External Authentication Bypass Vulnerability (CVE-2023-20154)

このウェブページのスクリーンショットから、以下の脆弱性に関する重要な情報を取得できます。 1. 脆弱性説明： - 脆弱性名称：Cisco Modeling Labs 外部認証回避の脆弱性 - 脆弱性ID：cisco-sa-cml-auth-bypass-4fUCCeG5 - CVE番号：CVE-2023-20154 - CWE番号：CWE-305 - CVSSスコア：Base 9.1 2. 影響を受ける製品： - 影響を受ける製品：Modeling Labs for Education、Modeling Labs Enterprise、Modeling Labs - Not For Resale 3. 脆弱性の影響： - 脆弱性説明：外部認証メカニズムの不適切な処理により、認証されていないリモート攻撃者は影響を受けるサーバーのWebインターフェースにアクセスし、管理者権限を取得できます。 - 攻撃手法：攻撃者は影響を受けるサーバーのWebインターフェースにログインすることでこの脆弱性を悪用し、認証メカニズムを回避して管理者としてログインできます。 4. 修復対策： - 修正パッチの公開：Cisco はこの脆弱性を解決するためのソフトウェア更新をリリースしました。 - ワークアラウンド：ワークアラウンドが存在しますが、有効なユーザー資格情報が必要です。 5. 影響を受ける製品のリスト： - 影響を受けることが確認されている製品：Modeling Labs - Personal、Modeling Labs - Personal Plus 6. 詳細情報： - 悪用条件：特定の条件下でのみ悪用可能で、これは影響を受けるサーバーに関連するLDAP認証サーバーの応答に依存します。 - ワークアラウンド：ワークアラウンドが存在しますが、有効なユーザー資格情報が必要です。 7. 影響を受けるソフトウェアのバージョン： - 影響を受けるソフトウェアのバージョン：2.2 およびそれ以前のバージョン、2.3、2.4、2.5 8. 法的免責事項： - 免責事項：本文書は「現状有姿（AS IS）」で提供され、商品性および特定目的への適合性を含むがこれらに限定されない、いかなる保証や warranty も付与されません。本文書の情報またはリンク先の資料の使用に伴うリスクはユーザーが自己責任で負います。 これらの情報により、ユーザーは脆弱性の深刻度、影響を受ける製品およびソフトウェアのバージョン、およびソフトウェアの更新によって脆弱性をどのように修復できるかを知ることができます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Cisco Modeling Labs External Authentication Bypass Vulnerability (CVE-2023-20154)

目標達成すべての支援者に感謝 — 100%達成しました！