Cisco NX-OSソフトウェアの機密ファイル読み取り情報漏えいの脆弱性（cisco-sa-20190515-nxos-fxos-info）

medium Nessus プラグイン ID 136481

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Firepower Extensible Operating System（FXOS）は次の脆弱性の影響を受けます。

- Cisco FXOSソフトウェアおよびCisco NX-OSソフトウェアのCLI診断コマンドの実装の脆弱性により、認証されたローカルの攻撃者が、制限する必要のある機密システムファイルを閲覧できる可能性があります。攻撃者は、この情報を使用してさらなる偵察攻撃を行う可能性があります。脆弱性は、ロールベースアクセス制御（RBAC）の認証が不完全なために発生します。攻撃者は、この脆弱性を悪用してデバイスを認証し、細工されたユーザー入力パラメーターを使用して特定のCLI診断コマンドを発行する可能性があります。エクスプロイトにより、攻撃者がデバイス上のファイルを任意に読み取る可能性があり、そのファイルには秘密情報が含まれている可能性があります。
攻撃者がこの脆弱性を悪用するためには、有効なデバイス認証情報が必要です。（CVE-2019-1734）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください