Cisco NX-OS 複数の脆弱性(cisco-sa-20140521-nxos)

high Nessus プラグイン ID 74241

概要

脆弱なバージョンの NX-OS が、リモートデバイスで実行されています。

説明

報告によれば、自己報告されたバージョンによると、リモートの NX-OS デバイスは、次の脆弱性の 1 つまたは複数による影響を受けます:

- 権限昇格の欠陥が、複数の仮想デバイスコンテキスト(VDC)と構成されているローカル認証があるシステムに存在します。この欠陥により、認証されたリモートの攻撃者が、他の VDC の管理者権限を取得する可能性があります。Nexus 7000 シリーズデバイスに影響を与えます。(CVE-2013-1191)

- 権限昇格の欠陥が、複数の仮想デバイスコンテキスト(VDC)と構成されているローカル認証があるシステムに存在します。この欠陥により、認証されたリモートの攻撃者が、他の VDC の管理者権限を取得する可能性があります。Nexus 7000 シリーズデバイスに影響を与えます。(CVE-2014-2200)。

- Smart Call Home 機能に、バッファオーバーフローの欠陥が存在します。リモートの攻撃者は、構成された SMTP サーバーをコントロールすることで、昇格された特権で任意のコードを実行する可能性があります。(CVE-2014-3261)

- Message Transfer Service(MTS)に、NULL ポインターデリファレンスによるサービス拒否の欠陥が存在します。これにより、リモートの攻撃者は、サービス拒否を引き起こす可能性があります。注意:Cisco はこの問題を調査しており、影響を受ける公式リリースはないことが見つかりました。影響を受けるのは、プレリリースバージョンの NX-OS 6.0 のみです。(CVE-2014-2201)

ソリューション

4.1(2)E1(1l)/5.0(3)U2(2)/5.1(3)N1(1)/6.1(5) 以降にアップグレードしてください。

参考資料

https://tools.cisco.com/security/center/viewAlert.x?alertId=34245

https://tools.cisco.com/security/center/viewAlert.x?alertId=34246

https://tools.cisco.com/security/center/viewAlert.x?alertId=34247

https://tools.cisco.com/security/center/viewAlert.x?alertId=34248

http://www.nessus.org/u?46c36c82

https://seclists.org/bugtraq/2014/May/122

プラグインの詳細

深刻度: High

ID: 74241

ファイル名: cisco-sa-20140521-nxos.nasl

バージョン: 1.9

タイプ: combined

ファミリー: CISCO

公開日: 2014/5/30

更新日: 2019/11/26

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 7.6

Temporal Score: 5.6

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2014-3261

脆弱性情報

CPE: cpe:/o:cisco:nx-os

必要な KB アイテム: Host/Cisco/NX-OS/Version, Host/Cisco/NX-OS/Device, Host/Cisco/NX-OS/Model

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/5/21

脆弱性公開日: 2014/5/21

参照情報

CVE: CVE-2013-1191, CVE-2014-2200, CVE-2014-2201, CVE-2014-3261

BID: 67571, 67574, 67575, 67578