Brocade Fabric OS < 9.2.1c2 / 9.2.2 < 9.2.2b の複数の脆弱性

high Nessus プラグイン ID 299690

Language:

概要

リモートのBrocade FabricOSホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Brocade FabricOS のバージョンは、9.2.1c2 より前の、または 9.2.2b より前の 9.2.2 です。そのため、以下の複数の脆弱性の影響を受けます。

- Brocade Fabric OS の脆弱性により、管理者権限を持つ認証された攻撃者が、シェルコマンド source、ping6、sleep、disown、待機してパス変数を変更し、ディレクトリ構造内を上流に移動したり、異なるディレクトリへトラバースしたりする可能性があります。CVE-2025-58381

- Brocade Fabric OS の認証および管理サービスのセキュアな構成の脆弱性により、管理者認証情報を持つ認証されたリモートの攻撃者が、supportave、seccertmgmt、configupload コマンドを使用し root として任意のコマンドを実行する可能性があります。CVE-2025-58382

- Brocade Fabric OS の脆弱性により、管理者レベルのユーザーが bind コマンドを実行し、権限を昇格させ、セキュリティコントロールをバイパスすることで、任意のコマンドを実行できる可能性があります。CVE-2025-58383

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。