検出

Cisco DCNMの認証バイパス（CVE-2019-15977）

high Nessus プラグイン ID 133078

Language:

概要

リモートホストで実行している Web アプリケーションに、認証バイパスの脆弱性があります。

説明

リモートのWebサーバーで実行されているCisco Data Center Network Manager（DCNM）は、認証バイパスの脆弱性の影響を受けるため、情報漏えいにつながる可能性があります。認証されていないリモートの攻撃者が、ハードコードされた証明書を使用してWeb管理インターフェイスの特定のセクションにログインすることで、この問題を悪用する可能性があります。この脆弱性を通じて漏えいされた情報は、別の脆弱性と組み合わせて使用され、リモートでコードが実行される可能性があります。

ソリューション

Cisco Data Center Network Manager version 11.3(1)以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?0dee461d

http://www.nessus.org/u?7295287f

プラグインの詳細

深刻度: High

ID: 133078

ファイル名: cisco_dcnm_cve-2019-15977.nasl

バージョン: 1.10

タイプ: remote

ファミリー: CGI abuses

公開日: 2020/1/20

更新日: 2022/12/5

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: High

基本値: 7.8

現状値: 6.1

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N

CVSS スコアのソース: CVE-2019-15977

CVSS v3

リスクファクター: High

基本値: 7.5

現状値: 6.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:cisco:data_center_network_manager

必要な KB アイテム: installed_sw/cisco_dcnm_web

除外される KB アイテム: global_settings/supplied_logins_only

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2019/12/25

脆弱性公開日: 2019/1/2

参照情報

CVE: CVE-2019-15977