Cisco Device Manager に含まれている脆弱性により、認証されていないリモート攻撃者が、ユーザーの権限を使ってクライアントホストで任意のコマンドを実行できることがあります。この脆弱性は、Cisco MDS 9000 ファミリスイッチおよび Cisco Nexus 5000 シリーズスイッチの Cisco Device Manager に影響します（Microsoft Windows を実行するホストに、Java Network Launch Protocol（JNLP）でインストールまたは起動される場合）。Cisco Prime Data Center Network Manager（DCNM）または Cisco Fabric Manager でインストールまたは起動される Cisco Device Manager は、影響を受けません。この脆弱性を悪用できるのは、Microsoft Windows を実行するシステムで JNLP ファイルが実行される場合のみです。この脆弱性は、JNLP ファイルを介して Cisco Device Manager をインストールまたは実行するクライアントホストの機密性、完全性、可用性に影響します。Cisco MDS 9000 ファミリスイッチまたは Cisco Nexus 5000 シリーズスイッチへの影響はありません。Cisco は、Cisco MDS 9000 ファミリスイッチの Cisco Device Manager のこの脆弱性に対処する、無料のソフトウェア更新をリリースしました。Cisco Nexus 5000 シリーズスイッチは、JNLP を介した Cisco Device Manager のインストールに対するサポートを打ち切っており、更新は利用できません。この脆弱性を緩和する回避策を利用できます。

検出

Cisco Device Manager のコマンド実行脆弱性（cisco-sa-20130424-fmdm）

high Nessus プラグイン ID 66699

変更ログが見つかりません