Cisco Prime Data Center Network Manager 10.1.x < 10.2.1における複数の脆弱性（リモートチェック）

critical Nessus プラグイン ID 100993

Language:

概要

リモートホストで実行されているネットワーク管理システムは、複数の脆弱性による影響を受けます。

説明

自己報告のバージョン番号によると、リモートホストで実行されているCisco Prime Data Center Network Manager（DCNM）のバージョンは、10.2.1より前の10.1.xです。したがって、以下の複数の脆弱性による影響を受けます：- デバッグツールに認証、承認メカニズムが不十分なため、ロールベースのアクセス管理（RBAC）機能にリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、ルート権限で任意のコードを実行する可能性があります。（CVE-2017-6639） - インストール後に自動的に削除されなかった静的パスワードがあるデフォルトのユーザーアカウントがあるため、欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、ログインしてルートまたはシステムレベルの権限を取得する可能性があります。（CVE-2017-6640）このプラグインは、Webインターフェイスに表示されるバージョン番号をチェックすることにより、DCNMに脆弱性があるかどうかを判断します。ただし、古いバージョンのDCNMではWebインターフェイスを利用できません。