Cisco Prime Data Center Network Manager < 11.0（1）ダウンロードサーブレットのパストラバーサルの脆弱性

high Nessus プラグイン ID 112019

Language:

概要

リモートホストで実行されているネットワーク管理システムは、パストラバーサルの脆弱性による影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストで実行されているCisco Prime Data Center Network Manager（DCNM）のバージョンは、11.0（1）より前です。したがって、ダウンロードサーブレットのパストラバーサルの脆弱性による影響を受けます。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたHTTPリクエストを介して、任意のファイルを読み取り、任意のディレクトリを作成する可能性があります。このプラグインは、Webインターフェイスに表示されるバージョン番号をチェックすることにより、DCNMに脆弱性があるかどうかを判断します。ただし、古いバージョンのDCNMではWebインターフェイスを利用できません。