Cisco UCS Central ソフトウェア設定のバックアップ情報の漏洩 (cisco-sa-ucsc-bkpsky-TgJ5f73J)

medium Nessus プラグイン ID 209303

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco UCS Central ソフトウェア設定のバックアップ情報の漏洩は脆弱性の影響を受けています。

- Cisco UCS Central ソフトウェアのバックアップ機能に存在する脆弱性により、バックアップファイルにアクセスできる攻撃者が、フルステートと設定バックアップファイルに保存されている機密情報を入手できる可能性があります。この脆弱性は、バックアップ機能に使用される暗号化方式の弱点が原因です。攻撃者がこの脆弱性を悪用して、バックアップファイルにアクセスし、バックアップ構成機能に使用される静的キーを利用する可能性があります。エクスプロイトに成功すると、バックアップファイルにアクセスできる攻撃者が、ローカルユーザーの資格情報、認証サーバーのパスワード、簡易ネットワーク管理プロトコル (SNMP) コミュニティ名、デバイスの SSL サーバー証明書とキーなど、フルステートのバックアップファイルと設定バックアップファイルに保存されている機密情報を取得できる可能性があります。
(CVE-2024-20280)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。