Cisco UCS Platform Emulator < 3.1（1ePE1）の複数の脆弱性

high Nessus プラグイン ID 91960

Language:

概要

リモートホストで実行されている Cisco UCS Platform Emulator は、複数の脆弱性の影響を受けています。

説明

その自己報告されたバージョン番号によると、リモートホストで実行されている Cisco Unified Computing System (UCS) Platform Emulator は 3.1（1ePE1）より前です。したがって、次の脆弱性の影響を受けます：

- ユーザー指定入力の検証が不適切なために、ucspe-copy コマンドライン引数を処理する際に、コマンドインジェクションの脆弱性が存在します。ローカルの攻撃者はこれを悪用して、細工されたコマンドライン引数を通じて、システムで任意のコマンドを実行する可能性があります。
（CVE-2016-1339）

- libclimeta.so ファイル名引数を処理する際のユーザー指定入力の検証が不適切なために引き起こされる、オーバーフロー状態が存在します。ローカルの攻撃者はこれを悪用して、細工されたファイル名引数を通じて、サービス拒否状態を引き起こしたり、任意のコードの実行を引き起こしたりする可能性があります。（CVE-2016-1340） Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。