Aruba ClearPass Policy Manager <= 6.6.10 / 6.7.x < 6.7.6 の複数の脆弱性

critical Nessus プラグイン ID 139002

Language:

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Aruba ClearPass Policy Manager のバージョンは、6.6.10 または 6.7.6 より前の 6.7.x です。そのため、以下の複数の脆弱性の影響を受けます。

- XML 外部エンティティ（XXE）の脆弱性があります。これは、XML パーサーが不適切に構成され、無効な管理アカウントからの XML 外部エンティティを受け入れるために発生します。これらのアカウントを知っているリモート攻撃者が巧妙に作りこまれた XML データでこの脆弱性を悪用して、読み取り/書き込み操作を実行する可能性があります。（CVE-2018-7063）

- ユーザー指定の入力の検証が不適切なため、SQL インジェクション（SQLi）の脆弱性があります。認証されたリモート攻撃者がこれを悪用し、「appadmin」の認証情報にアクセスできる可能性があり、これがこれがシステムの完全な侵害につながる可能性があります。（CVE-2018-7065）

- API の欠陥が原因で、OnConnect 機能によりリンクされたデバイスにリモートコマンド実行の脆弱性があります。認証されていないリモート攻撃者がこれを悪用して認証をバイパスし、リンクされたデバイスで任意のコマンドを実行する可能性があります。（CVE-2018-7066）

- ClearPass 管理ネットワークインターフェイスの API に、認証バイパスの脆弱性があります。認証されていないリモート攻撃者がこの脆弱性を悪用して認証をバイパスする可能性があり、これが完全な侵害につながる可能性があります。（CVE-2018-7067）

- 不適切なアクセス制御が原因で、ClearPass Guest 管理操作に認証バイパスの脆弱性があります。
認証されたリモート攻撃者がこの脆弱性を悪用して、権限レベルに関係なくゲストユーザーを表示、変更、削除できる可能性があります。
（CVE-2018-7079）

注：Nessus は、この製品に適用されているホットフィックスの存在を確認できません。その結果、バージョン 6.6.10.x を実行している顧客には、潜在的な誤警報を表示するようにスキャン精度が設定されている場合にのみ、これらの脆弱性が通知されます。