Cisco MSE <= 8.0.120.7 複数の脆弱性

medium Nessus プラグイン ID 86912

Language:

概要

リモートホストに、複数の脆弱性により影響を受けるアプリケーションがインストールされています。

説明

自己報告のバージョン番号によると、リモートホストにインストールされている Cisco MSE のバージョンは、8.0.120.7 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- 物理または仮想アプライアンスにインストールする手順中に、バイナリファイルに対して安全でない権限を使用するプログラムが存在し、それが原因となり、ローカルの権限昇格の脆弱性が存在します。ローカルの攻撃者がこれを悪用して、ファイルに書き込みを行うことで、root 権限を取得する可能性があります。(CVE-2015-4282)

- ハードコードされたパスワードを持つ「oracle」アカウントによるログインを許可する sshd_config のデフォルト構成により、セキュリティバイパスの脆弱性が存在します。認証されていないリモートのユーザーがこれを悪用して、システムに対する特権アクセスを取得する可能性があります。(CVE-2015-6316)