The version of Siemens SINEC NMS Server installed on the remote host is affected by multiple vulnerabilities, including the following:

  - A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP2 Update 1). The affected system allows to upload JSON objects that are deserialized to JAVA objects. Due to insecure deserialization of user-supplied content by the affected software, a privileged attacker could exploit this vulnerability by sending a crafted serialized Java object. An exploit could allow the attacker to execute arbitrary code on the device with root privileges. (CVE-2021-33728)

  - A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP2 Update 1). An authenticated attacker that is able to import firmware containers to an affected system could execute arbitrary commands in the local database. (CVE-2021-33729)

  - A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP2 Update 1). The affected system contains an Arbitrary File Deletion vulnerability that possibly allows to delete an arbitrary file or directory under a user controlled path. (CVE-2021-33724)

  - A vulnerability has been identified in SINEC NMS (All versions < V1.0 SP2 Update 1). A privileged authenticated attacker could execute arbitrary commands in the local database by sending crafted requests to the webserver of the affected application. (CVE-2021-33736)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Siemens SINEC NMS Server のバージョンは、以下のような複数の脆弱性の影響を受けます。

  - SINEC NMS (すべてのバージョン < V1.0 SP2 更新 1) に脆弱性が見つかりました。影響を受けるシステムにより、逆シリアル化された JSON オブジェクトが JAVA オブジェクトにアップロードされる可能性があります。影響を受けるソフトウェアによるユーザー指定のコンテンツの逆シリアル化が安全ではないため、権限のある攻撃者がこの脆弱性を悪用し、細工されシリアル化された Java オブジェクトを送信する可能性があります。悪用されると、攻撃者は root 権限があるデバイスで任意のコードを実行する可能性があります。(CVE-2021-33728)

  - SINEC NMS (すべてのバージョン < V1.0 SP2 更新 1) に脆弱性が見つかりました。影響を受けるシステムにファームウェアコンテナをインポートできる認証された攻撃者が、ローカルデータベースで任意のコマンドを実行する可能性があります。(CVE-2021-33729)

  - SINEC NMS (すべてのバージョン < V1.0 SP2 更新 1) に脆弱性が見つかりました。影響を受けるシステムには、任意のファイル削除の脆弱性があり、ユーザーが制御するパスで任意のファイルまたはディレクトリを削除できる可能性があります。(CVE-2021-33724)

  - SINEC NMS (すべてのバージョン < V1.0 SP2 更新 1) に脆弱性が見つかりました。権限のある認証された攻撃者が、影響を受けるアプリケーションの Web サーバーに細工されたリクエストを送信することで、ローカルデータベースで任意のコマンドを実行する可能性があります。(CVE-2021-33736)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Siemens SINEC NMS Server 版本受到多個弱點影響，具體如下：

  - 在 SINEC NMS (所有版本 < V1.0 SP2 Update 1) 中發現一個弱點。受影響的系統允許上傳已還原序列化至 JAVA 物件的 JSON 物件。由於受影響軟體對使用者提供的內容進行不安全的還原序列化，因此有權限的攻擊者可傳送特製的序列化 Java 物件，藉此惡意利用此弱點。這種惡意利用可讓攻擊者透過 Root 權限在裝置上執行任意程式碼。(CVE-2021-33728)

  - 在 SINEC NMS (所有版本 < V1.0 SP2 Update 1) 中發現一個弱點。能夠將韌體容器匯入受影響系統的經驗證攻擊者可在本機資料庫中執行任意命令。(CVE-2021-33729)

  - 在 SINEC NMS (所有版本 < V1.0 SP2 Update 1) 中發現一個弱點。受影響的系統包含一個任意檔案刪除弱點，該弱點可能會允許刪除使用者控制路徑下的任意檔案或目錄。(CVE-2021-33724)

  - 在 SINEC NMS (所有版本 < V1.0 SP2 Update 1) 中發現一個弱點。經驗證的有權限攻擊者可傳送特製要求至受影響應用程式的 Web 伺服器，藉此在本機資料庫中執行任意命令。(CVE-2021-33736)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Siemens SINEC NMS Server 版本受到多个漏洞的影响，包括如下内容：

  - 已在 SINEC NMS（低于 V1.0 SP2 Update 1 的所有版本）中发现一个漏洞。受影响的系统允许上传反序列化为 JAVA 对象的 JSON 对象。由于受影响的软件对用户提供的内容进行不安全的反序列化，特权攻击者可通过发送构建的序列化 Java 对象来利用此漏洞。此漏洞可令攻击者在设备上以 Root 权限执行任意代码。(CVE-2021-33728)

  - 已在 SINEC NMS（低于 V1.0 SP2 Update 1 的所有版本）中发现一个漏洞。能够将固件容器导入受影响系统的经身份验证的攻击者可执行本地数据库中的任意命令。(CVE-2021-33729)

  - 已在 SINEC NMS（低于 V1.0 SP2 Update 1 的所有版本）中发现一个漏洞。受影响的系统包含一个任意文件删除漏洞，此漏洞可能允许删除用户所控制路径下的任意文件或目录。(CVE-2021-33724)

  - 已在 SINEC NMS（低于 V1.0 SP2 Update 1 的所有版本）中发现一个漏洞。经身份验证的特权攻击者可通过向受影响应用程序的 Web 服务器发送构建的请求，在本地数据库中执行任意命令。(CVE-2021-33736)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
162727	Siemens SINEC NMS < V1.0 SP2 Update 1 Multiple Vulnerabilities	Nessus	Windows	2022/7/5	2023/3/23	critical
162727	Siemens SINEC NMS < V1.0 SP2 更新 1 の複数の脆弱性	Nessus	Windows	2022/7/5	2023/3/23	critical
162727	Siemens SINEC NMS < V1.0 SP2 Update 1 多個弱點	Nessus	Windows	2022/7/5	2023/3/23	critical
162727	版本低于 V1.0 SP2 Update 1 的 Siemens SINEC NMS 存在多个漏洞	Nessus	Windows	2022/7/5	2023/3/23	critical

検出

プラグインの検索

critical

critical

critical

critical