Cisco Data Center Network Manager<11.1(1)認証バイパスの脆弱性

critical Nessus プラグイン ID 126643

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco Data Center Network Manager(DCNM)のWebベース管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者が認証をバイパスし、影響を受けるデバイスの管理者権限で任意のアクションを実行する可能性があります。この脆弱性は、影響を受けるDCNMソフトウェアの不適切なセッション管理が原因です。
攻撃者がこの脆弱性を悪用し、細工されたHTTPリクエストを、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスの管理者権限を取得する可能性があります。

自己報告されたバージョンによると、Cisco Data Center Network Managerは、脆弱性の影響を受けます。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

ソリューション

CiscoバグID CSCvo64641に記載されている該当の修正済みバージョンにアップグレードしてください

参考資料

http://www.nessus.org/u?b938d05d

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvo64641

プラグインの詳細

深刻度: Critical

ID: 126643

ファイル名: cisco-sa-20190626-dcnm-bypass.nasl

バージョン: 1.7

タイプ: remote

ファミリー: CISCO

公開日: 2019/7/12

更新日: 2020/9/24

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: High

Base Score: 7.5

Temporal Score: 6.2

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2019-1619

CVSS v3

リスクファクター: Critical

Base Score: 9.8

Temporal Score: 9.1

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:cisco:data_center_network_manager

必要な KB アイテム: installed_sw/cisco_dcnm_web

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2019/6/26

脆弱性公開日: 2019/6/26

エクスプロイト可能

Core Impact

Metasploit (Cisco Data Center Network Manager Unauthenticated Remote Code Execution)

参照情報

CVE: CVE-2019-1619

BID: 108902

CWE: 284

CISCO-SA: cisco-sa-20190626-dcnm-bypass

IAVA: 2019-A-0221

CISCO-BUG-ID: CSCvo64641