深刻度

テーマ

Cisco NX-OSソフトウェアの機密ファイル読み取り情報漏えいの脆弱性（cisco-sa-20190515-nxos-fxos-info）

medium Nessus プラグイン ID 136481

言語:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Firepower Extensible Operating System（FXOS）は次の脆弱性の影響を受けます。

- Cisco FXOSソフトウェアおよびCisco NX-OSソフトウェアのCLI診断コマンドの実装の脆弱性により、認証されたローカルの攻撃者が、制限する必要のある機密システムファイルを閲覧できる可能性があります。攻撃者は、この情報を使用してさらなる偵察攻撃を行う可能性があります。脆弱性は、ロールベースアクセス制御（RBAC）の認証が不完全なために発生します。攻撃者は、この脆弱性を悪用してデバイスを認証し、細工されたユーザー入力パラメーターを使用して特定のCLI診断コマンドを発行する可能性があります。エクスプロイトにより、攻撃者がデバイス上のファイルを任意に読み取る可能性があり、そのファイルには秘密情報が含まれている可能性があります。
攻撃者がこの脆弱性を悪用するためには、有効なデバイス認証情報が必要です。（CVE-2019-1734）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

ソリューション

適切なCiscoバグIDに記載されている該当する修正済みバージョンにアップグレードしてください:
- CSCvj59436
- CSCvj50808
- CSCvj50810
- CSCvj50814
- CSCvj50816
- CSCvj50836

プラグインの詳細

深刻度: Medium

ID: 136481

ファイル名: cisco-sa-20190515-fxos-info.nasl

バージョン: 1.4

タイプ: local

ファミリー: CISCO

公開日: 2020/5/12

更新日: 2020/5/13

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Low

Base Score: 2.1

Temporal Score: 1.6

ベクトル: AV:L/AC:L/Au:N/C:P/I:N/A:N

現状ベクトル: E:U/RL:OF/RC:C

CVSS スコアのソース: CVE-2019-1734

CVSS v3

リスクファクター: Medium

Base Score: 5.5

Temporal Score: 4.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/o:cisco:firepower_extensible_operating_system_(fxos)

必要な KB アイテム: installed_sw/FXOS

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2019/5/15

脆弱性公開日: 2019/5/15

参照情報

CVE: CVE-2019-1734

BID: 108381

CISCO-BUG-ID: CSCvj59436, CSCvj50808, CSCvj50810, CSCvj50814, CSCvj50816, CSCvj50836

CISCO-SA: cisco-sa-20190515-nxos-fxos-info

IAVA: 2019-A-0173