Cisco NX-OSソフトウェアのSNMPアクセス制御リスト設定名バイパスの脆弱性（CVE-2019-1969）

medium Nessus プラグイン ID 128760

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco NX-OSソフトウェアは脆弱性の影響を受け、SNMPトラフィックを拒否するよう設定されている場合でも、認証されていないリモートの攻撃者が影響を受けるデバイスのSNMPポーリングを実行する可能性があります。この脆弱性は、設定されたACL名がASCIIの32文字（最大長）となっている場合に、長さチェックが不適切に行われることが原因です。攻撃者はSNMPのACL名の設定を制御しませんが、影響を受けるデバイスのSNMPポーリングを実行することでこの脆弱性を悪用する可能性があります。これによって、攻撃者は拒否されていたSNMPポーリングを実行できるようになります。攻撃者がSNMPバージョン2c以前でこの脆弱性を悪用するには、影響を受けるシステムのSNMP読み取り専用のコミュニティストリングを知る必要があります。コミュニティストリングは、デバイスのSNMPデータへの読み取り専用アクセスと読み取りおよび書き込みアクセスの両方を制限するデバイスに適用されるパスワードです。コミュニティストリングはすべてのパスワードと同様に扱う必要があるため、わかりにくいものにして、ネットワークのセキュリティポリシーに従って定期的に変更してください。SNMPバージョン3では、攻撃者は影響を受けるシステムの資格情報が必要です。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください