Cisco Data Center Network Manager < 11.3(1)の複数の脆弱性

critical Nessus プラグイン ID 132721

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョン番号によると、リモートサーバーでホストされているCisco DCNMのインスタンスは、11.3(1)より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 静的暗号化キーがインストール間で共有されているため、REST API、SOAP API、Webベースの管理インターフェイスに、認証バイパスの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、REST API、SOAP API、Webベースの管理インターフェイスを介して認証をバイパスし、管理者権限で任意のアクションを実行する可能性があります。（CVE-2019-15975、CVE-2019-15976、CVE-2019-15977）

- ユーザー指定の入力の検証が不十分なため、REST APIおよびSOAP APIにコマンドインジェクションの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、APIを介して任意のコマンドを実行する可能性があります。（CVE-2019-15978、CVE-2019-15979）

- ユーザー指定の入力の検証が不十分なため、REST APIおよびSOAP APIにパストラバーサルの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、APIを介してシステムで任意のファイルの読み取り、書き込み、または実行をする可能性があります。（CVE-2019-15980、CVE-2019-15981、CVE-2019-15982）

- XML外部エンティティ（XXE）の脆弱性があります。これは、XMLパーサーが不適切に構成され、信頼できないソースからのXML外部エンティティを受け入れるために発生します。認証されたリモートの攻撃者がこれを悪用し、SOAP APIで特別に細工されたXMLデータを使用して、秘密情報を漏えいさせる可能性があります。（CVE-2019-15983）

- ユーザー指定の入力の検証が不適切なため、SOAP APIおよびREST APIにSQLインジェクション（SQLi）の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏えいまたは操作する可能性があります。
（CVE-2019-15984、CVE-2019-15985、CVE-2019-15986）

- 設定が不適切なため、JBOSS EAPの認証設定に脆弱性があります。
認証されたリモートの攻撃者がこれを悪用し、権限の低い特定のアカウントを使用した認証によって、JBOSS EAPへの不正なアクセス権を取得する可能性があります。（CVE-2019-15999）