According to its self-reported version, Cisco IOS is affected by a denial of service (DoS) vulnerability in the Simple Network Management Protocol (SNMP) subsystem running on certain models of Cisco Catalyst Switches due to a condition that could occur when the affected software processes an SNMP read request that contains a request for the ciscoFlashMIB object ID (OID). An authenticated, remote attacker can exploit this, by issuing an SNMP GET request for the ciscoFlashMIB OID on an affected device in order to cause the device to restart due to a SYS-3-CPUHOG.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco IOSはCisco Catalystスイッチの特定のモデルで実行されているSimple Network Management Protocol（SNMP）サブシステムにあるサービス拒否（DoS）脆弱性の影響を受けます。影響を受けるソフトウェアがciscoFlashMIBオブジェクトID（OID）の要求を含むSNMP読み取りリクエストを処理するときに発生する可能性がある状態が原因です。認証されたリモートの攻撃者がこれを悪用し、影響を受けるデバイスでciscoFlashMIB OIDのSNMP GETリクエストを発行して、SYS-3-CPUHOGによりデバイスを再起動させる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているOracle Enterprise Manager Cloud Controlのバージョンは、Enterprise Manager Base Platformコンポーネントにおける複数の脆弱性の影響を受けます。- Apache Commons FileUploadでの逆シリアル化の脆弱性により、リモートでコードが実行される可能性があります。（CVE-2016-1000031）- タイミングサイドチャネル攻撃の可能性があるため、情報漏えいの脆弱性がOpenSSLにあります。認証されていない攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2018-0734）- デザインエラーのため、Apache HTTP Server 2.4.17から2.4.34にサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、連続した大きなSETTINGSフレームを送信することで、接続タイムアウトを発生させることなく、クライアントの接続、サーバースレッド、CPU時間を占有する可能性があります。この問題の影響を受けるのはHTTP/2接続のみです。考えられる軽減策は、h2プロトコルを有効にしないことです。（CVE-2018-11763）- Enterprise Manager Base Platform（Spring Framework）のネットワーキングコンポーネントが容易に悪用され、認証されていないリモートの攻撃者がEnterprise Manager Base Platformを乗っ取る可能性があります。（CVE-2018-1258）

远程主机上安装的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 组件中的多个漏洞影响：-在 Apache Commons FileUpload 中的反序列化漏洞允许远程代码执行。(CVE-2016-1000031) - OpenSSL 中存在一个信息泄露漏洞，这是因为其可能会遭到边信道计时攻击所致。未经身份验证的远程攻击者可利用此漏洞泄露潜在的敏感信息。(CVE-2018-0734) - 由于设计错误，Apache HTTP Server 2.4.17 至 2.4.34 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过发送持续大型的 SETTINGS 框架，客户端可占用连接、服务器线程和 CPU 时间，而不会出现超时连接。此问题仅影响 HTTP/2 连接。不启用 h2 协议可能缓解此问题。(CVE-2018-11763)。- Enterprise Manager Base Platform (Spring Framework) 的 Networking 组件容易遭到恶意利用，允许未经验证的远程攻击者接管 Enterprise Manager Base Platform。(CVE-2018-1258)

遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 元件中的多個弱點影響：- Apache Commons FileUpload 中的解除序列化弱點可用於執行遠端程式碼。(CVE-2016-1000031) - OpenSSL 中存在一個資訊洩漏弱點，這是因為其可能會遭到旁路計時攻擊所致。未經驗證的攻擊者可惡意利用此弱點洩漏潛在的敏感資訊。(CVE-2018-0734) - Apache HTTP Server 2.4.17 至 2.4.34 中有一個拒絕服務 (DoS) 弱點存在，這是因為設計錯誤所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送連續的大型 SETTINGS 框架造成用戶端佔用連線、伺服器執行緒和 CPU 時間，而不會產生任何連線逾時。這僅會影響 HTTP/2 連線。可能的風險降低方法是不啟用 h2 通訊協定。(CVE-2018-11763)。- Enterprise Manager Base Platform (Spring Framework) 的 Networking 元件容易遭到惡意利用，未經驗證的遠端攻擊者可藉以接管 Enterprise Manager Base Platform。(CVE-2018-1258)

根據其自我報告的版本，Cisco IOS 受到某些 Catalyst 交換器型號上執行的簡易網路管理通訊協定 (SNMP) 子系統中一個拒絕服務 (DoS) 弱點影響，這是因為受影響軟體處理 SNMP 讀取要求 (含有對 ciscoFlashMIB 物件 ID (OID) 發出的要求) 時會發生的情況所致。經驗證的遠端攻擊者可加以惡意利用，透過對受影響裝置上的 ciscoFlashMIB OID 發出 SNMP GET 要求，造成裝置因 SYS-3-CPUHOG 而重新啟動。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

The version of Oracle Enterprise Manager Cloud Control installed on the remote host is affected by multiple vulnerabilities in Enterprise Manager Base Platform component:

  - A deserialization vulnerability in Apache Commons     FileUpload allows for remote code execution.
    (CVE-2016-1000031)

  - An information disclosure vulnerability exists in OpenSSL     due to the potential for a side-channel timing attack.
    An unauthenticated attacker can exploit this to disclose     potentially sensitive information. (CVE-2018-0734)

  - A denial of service (DoS) vulnerability exists in Apache     HTTP Server 2.4.17 to 2.4.34, due to a design error. An     unauthenticated, remote attacker can exploit this issue     by sending continuous, large SETTINGS frames to cause a     client to occupy a connection, server thread and CPU     time without any connection timeout coming to effect.
    This affects only HTTP/2 connections. A possible     mitigation is to not enable the h2 protocol.
    (CVE-2018-11763).

  - Networking component of Enterprise Manager Base Platform     (Spring Framework) is easily exploited and may allow an     unauthenticated, remote attacker to takeover the     Enterprise Manager Base Platform. (CVE-2018-1258)

根据其自我报告的版本，由于受影响的软件在处理包含 ciscoFlashMIB 对象 ID (OID) 请求的 SNMP 读取请求时发生的情况，Cisco IOS 会受到特定型号的 Cisco Catalyst 交换机上运行的简单网络管理协议 (SNMP) 子系统中拒绝服务 (DoS) 漏洞的影响。经过身份验证的远程攻击者可利用此漏洞，通过发出受影响设备上 ciscoFlashMIB OID 的 SNMP GET 请求，从而造成设备因 SYS-3-CPUHOG 而重新启动。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131324	Cisco IOS Software Simple Network Management Protocol GET MIB Object ID DoS (cisco-sa-20180328-snmp)	Nessus	CISCO	2019/11/27	2023/4/25	medium
131324	Cisco IOSソフトウェアの簡易ネットワーク管理プロトコルのGET MIBオブジェクトIDにおけるDoS（cisco-sa-20180328-snmp）	Nessus	CISCO	2019/11/27	2023/4/25	medium
125147	Oracle Enterprise Manager Ops Center（2019年4月のCPU）	Nessus	Misc.	2019/5/15	2023/4/25	critical
125147	Oracle Enterprise Manager Ops Center（2019 年 4 月 CPU）	Nessus	Misc.	2019/5/15	2023/4/25	critical
125147	Oracle Enterprise Manager Ops Center (2019 年 4 月 CPU)	Nessus	Misc.	2019/5/15	2023/4/25	critical
131324	Cisco IOS 軟體簡易網路管理通訊協定 GET MIB 物件 ID DoS (cisco-sa-20180328-snmp)	Nessus	CISCO	2019/11/27	2023/4/25	medium
125147	Oracle Enterprise Manager Ops Center (Apr 2019 CPU)	Nessus	Misc.	2019/5/15	2023/4/25	critical
131324	Cisco IOS 软件简单网络管理协议 GET MIB 对象 ID DoS (cisco-sa-20180328-snmp)	Nessus	CISCO	2019/11/27	2023/4/25	medium

検出

プラグインの検索

medium

medium

critical

critical

critical

medium

critical

medium