リモートホストにインストールされている Siemens SINEC NMS Server のバージョンは、以下のような複数の脆弱性の影響を受けます。

  - SINEC NMS (すべてのバージョン < V1.0 SP2 更新 1) に脆弱性が見つかりました。影響を受けるシステムにより、逆シリアル化された JSON オブジェクトが JAVA オブジェクトにアップロードされる可能性があります。影響を受けるソフトウェアによるユーザー指定のコンテンツの逆シリアル化が安全ではないため、権限のある攻撃者がこの脆弱性を悪用し、細工されシリアル化された Java オブジェクトを送信する可能性があります。悪用されると、攻撃者は root 権限があるデバイスで任意のコードを実行する可能性があります。(CVE-2021-33728)

  - SINEC NMS (すべてのバージョン < V1.0 SP2 更新 1) に脆弱性が見つかりました。影響を受けるシステムにファームウェアコンテナをインポートできる認証された攻撃者が、ローカルデータベースで任意のコマンドを実行する可能性があります。(CVE-2021-33729)

  - SINEC NMS (すべてのバージョン < V1.0 SP2 更新 1) に脆弱性が見つかりました。影響を受けるシステムには、任意のファイル削除の脆弱性があり、ユーザーが制御するパスで任意のファイルまたはディレクトリを削除できる可能性があります。(CVE-2021-33724)

  - SINEC NMS (すべてのバージョン < V1.0 SP2 更新 1) に脆弱性が見つかりました。権限のある認証された攻撃者が、影響を受けるアプリケーションの Web サーバーに細工されたリクエストを送信することで、ローカルデータベースで任意のコマンドを実行する可能性があります。(CVE-2021-33736)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Siemens SINEC NMS < V1.0 SP2 更新 1 の複数の脆弱性

critical Nessus プラグイン ID 162727

バージョン 1.3