brstart.exe サービスに欠陥が存在し、デフォルトで TCP ポート 9002 をリッスンします。特別に細工された SMARTS リクエストを処理する際に、プロセスがユーザー指定の値を抽出して、sm_read_string_length を介してバッファを割り当ててから、ユーザー指定のデータを無条件にヒープ上のこのバッファにコピーします。認証されていないリモートの攻撃者がこの脆弱性を悪用して、サービスのコンテキストで任意のコードを実行できます。 

注意：バージョン 8.6 より前の Cisco Unified Service Monitor、バージョン 8.6 より前の Cisco Unified Operations Manager、および CiscoWorks LAN Management Solution ソフトウェアリリース 3.1、3.2、および 4.0 が影響を受けます。 

注意：また、これらの Cisco 製品は、この脆弱性が存在する、バンドルされた EMC SMARTS アプリケーションサーバーを使用します。このため、複数の EMC Ionix 製品（ESA-2011-029）も影響を受けますが、攻撃ベクトルが異なる可能性があるために、このプラグインではチェックされません。

検出

複数の Cisco 製品の brstart の sm_read_string_length のリモートコードの実行

critical Nessus プラグイン ID 58004

バージョン 1.66