複数の Cisco 製品の brstart の sm_read_string_length のリモートコードの実行

critical Nessus プラグイン ID 58004

Language:

概要

リモートサーバーでホストされている監視アプリケーションには、リモートコードの実行の脆弱性があります。

説明

brstart.exe サービスに欠陥が存在し、デフォルトで TCP ポート 9002 をリッスンします。特別に細工された SMARTS リクエストを処理する際に、プロセスがユーザー指定の値を抽出して、sm_read_string_length を介してバッファを割り当ててから、ユーザー指定のデータを無条件にヒープ上のこのバッファにコピーします。認証されていないリモートの攻撃者がこの脆弱性を悪用して、サービスのコンテキストで任意のコードを実行できます。

注意：バージョン 8.6 より前の Cisco Unified Service Monitor、バージョン 8.6 より前の Cisco Unified Operations Manager、および CiscoWorks LAN Management Solution ソフトウェアリリース 3.1、3.2、および 4.0 が影響を受けます。

注意：また、これらの Cisco 製品は、この脆弱性が存在する、バンドルされた EMC SMARTS アプリケーションサーバーを使用します。このため、複数の EMC Ionix 製品（ESA-2011-029）も影響を受けますが、攻撃ベクトルが異なる可能性があるために、このプラグインではチェックされません。

ソリューション

Cisco Unified Operations Manager 8.6 またはそれ以降にアップグレードしてください。
Cisco Unified Service Monitor 8.6 またはそれ以降にアップグレードしてください。
CiscoWorks LAN Management Solutionリリース 3.1、3.2、および 4.0用のパッチおよびアップグレードを適用してください。詳細方法はhttps://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-20110914-lms.htmlに記載されています。