Ciscoライセンス(Smart Software Manager)オンプレミスの複数の脆弱性(cisco-sa-ssm-access-nttb2dhE)

critical Nessus プラグイン ID 364455

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco License On-Prem(旧称Cisco Smart Software Manager On-Prem)は次のような複数の脆弱性の影響を受けます:

- Cisco License On-PremのWebベース管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるアプリケーションに不正にアクセスする可能性があります。この脆弱性は、パスワードリセットプロセス中の不適切なチェックが原因です。悪用に成功すると、攻撃者は、高い権限を持つ管理ユーザーアカウントを含む任意のアカウントのパスワードをリセットする可能性があります。(CVE-2026-20328)

- Cisco License On-PremのCisco Smart Licensing Utility APIの脆弱性により、認証されていないリモートの攻撃者がシステムに任意のファイルを書き込んだり、影響を受けるアプリケーションでDoS状態を引き起こしたりする可能性があります。この脆弱性は、入力が不適切に検証され、管理APIに認証がないことが原因です。(CVE-2026-76454)

- Cisco License On-PremのWebベースのユーザーインターフェイスの脆弱性により、有効な管理者資格情報を持つ認証されたリモートの攻撃者が、root権限を使用し基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。この脆弱性は、Webベースの管理インターフェイスに送信される構成内のユーザー指定のコンテンツが不適切に検証されることが原因です。(CVE-2026-76437)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。