自己報告のバージョン番号によると、リモートホストで実行されているCisco Prime Data Center Network Manager（DCNM）のバージョンは、10.2.1より前の10.1.xです。したがって、以下の複数の脆弱性による影響を受けます：- デバッグツールに認証、承認メカニズムが不十分なため、ロールベースのアクセス管理（RBAC）機能にリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、ルート権限で任意のコードを実行する可能性があります。（CVE-2017-6639） - インストール後に自動的に削除されなかった静的パスワードがあるデフォルトのユーザーアカウントがあるため、欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、ログインしてルートまたはシステムレベルの権限を取得する可能性があります。（CVE-2017-6640）

検出

Cisco Prime Data Center Network Manager 10.1.x < 10.2.1の複数の脆弱性

critical Nessus プラグイン ID 100843

変更ログが見つかりません