Cisco Prime Data Center Network Managerファイルアップロードにおけるリモートコード実行（cisco-sa-20180502-prime-upload）

critical Nessus プラグイン ID 110518

Language:

概要

リモートホストで実行されているネットワーク管理システムは、リモートでコードが実行される脆弱性の影響を受けます。

説明

リモートホストで実行されているCisco Prime Data Center Network Manager（DCNM）は、XmpFileUploadServletサーブレットが処理するHTTPリクエストのパラメーターの入力検証が不適切なため、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたHTTPリクエストを介して、パストラバーサル技術を使用してJava Server Pages（JSP）ファイルを特定のフォルダにアップロードし、リモートでそのファイルを実行する可能性があります。エクスプロイトにより、攻撃者はSYSTEMユーザーの権限を使用して影響を受けるデバイスで任意のコードを実行する可能性があります。