Cisco IOS XE Software、Catalyst 和 NGWC GUI 权限提升 (cisco-sa-20170927-ngwc)

high Nessus 插件 ID 131327

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

根据其自我报告的版本，Cisco IOS XE 软件受到 Cisco 5760 无线 LAN 控制器、Cisco Catalyst 4500E Supervisor Engine 8-E（无线）交换机和 Cisco 新一代无线控制器 (NGWC) 3850 基于 Web 的无线控制器 GUI 中权限提升漏洞的影响。此漏洞的原因在于，如果 GUI 连接状态或协议发生变更，受影响的 GUI 对 HTTP 请求的输入验证不完整。经过身份验证的远程攻击者可利用此漏洞，以受影响设备的 Lobby Administrator 用户身份通过无线控制器 GUI 的身份验证，随后变更 GUI 连接的状态或协议。成功利用此漏洞可让攻击者将权限级别提升至管理员权限，从而获取受影响设备的完整控制权。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。