自己報告されたバージョンによると、Cisco Data Center Network Managerは、ユーザー指定の入力を適切に検証できないため、RESTとSOAP APIのエンドポイントでコマンドインジェクションの脆弱性の影響を受けます。管理者権限を持つ認証されたリモートの攻撃者がこれを悪用し、細工されたリクエストをAPIに送信して、基盤となるオペレーティングシステム（OS）に任意のコマンドを挿入する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

According to its self-reported version, Cisco Data Center Network Manager is affected by a command injection vulnerability in the REST and SOAP API endpoints due to a failure to properly validate user-supplied input. An authenticated, remote attacker with administrative privileges can exploit this by sending a crafted request to the API in order to inject arbitrary commands on the underlying operating system (OS).

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version number, the instance of Cisco DCNM hosted on the remote server is prior to 11.3(1). It is, therefore, affected by multiple vulnerabilities:

  - An authentication bypass vulnerability exists in the REST API, SOAP API, and the web-based management     interface due to a static encryption key being shared between installations. An unauthenticated, remote     attacker can exploit this, via the REST API, SOAP API, or web-based management interface, to bypass     authentication and execute arbitrary actions with administrative privileges. (CVE-2019-15975,     CVE-2019-15976, CVE-2019-15977)

  - A command injection vulnerability exists in the REST API and SOAP API due to insufficient validation of     user-supplied input. An authenticated, remote attacker can exploit this, via the APIs, to execute     arbitrary commands. (CVE-2019-15978, CVE-2019-15979)

  - A path traversal vulnerability exists in the REST API and SOAP API due to insufficient validation of     user-supplied input. An authenticated, remote attacker can exploit this, via the APIs, to read, write, or     execute arbitrary files on the system. (CVE-2019-15980, CVE-2019-15981, CVE-2019-15982)

  - An XML external entity (XXE) vulnerability exists due to an incorrectly configured XML parser accepting     XML external entities from an untrusted source. An authenticated, remote attacker can exploit this, via     specially crafted XML data in the SOAP API, to disclose sensitive information. (CVE-2019-15983)

  - A SQL injection (SQLi) vulnerability exists in the SOAP API and REST API due to improper validation of     user-supplied input. An authenticated, remote attacker can exploit this to inject or manipulate SQL     queries in the back-end database, resulting in the disclosure or manipulation of arbitrary data.
    (CVE-2019-15984, CVE-2019-15985, CVE-2019-15986)

  - A vulnerability exists in the authentication settings of the JBOSS EAP due to an incorrect configuration.
    An authenticated, remote attacker can exploit this by authentication with a specific low-privilege     account, to gain unauthorized access to the JBOSS EAP. (CVE-2019-15999)

根據其自我報告的版本，Cisco Data Center Network Manager 受到 REST 和 SOAP API 端點中的一個命令插入弱點影響，這是因為無法正確驗證使用者提供的輸入所致。具備管理權限的經驗證的遠端攻擊者可透過傳送特製的要求至 API 來惡意利用此弱點，以便在基礎作業系統 (OS) 中插入任意命令。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

自己報告されたバージョン番号によると、リモートサーバーでホストされているCisco DCNMのインスタンスは、11.3(1)より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 静的暗号化キーがインストール間で共有されているため、REST API、SOAP API、Webベースの管理インターフェイスに、認証バイパスの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、REST API、SOAP API、Webベースの管理インターフェイスを介して認証をバイパスし、管理者権限で任意のアクションを実行する可能性があります。（CVE-2019-15975、CVE-2019-15976、CVE-2019-15977）

  - ユーザー指定の入力の検証が不十分なため、REST APIおよびSOAP APIにコマンドインジェクションの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、APIを介して任意のコマンドを実行する可能性があります。（CVE-2019-15978、CVE-2019-15979）

  - ユーザー指定の入力の検証が不十分なため、REST APIおよびSOAP APIにパストラバーサルの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、APIを介してシステムで任意のファイルの読み取り、書き込み、または実行をする可能性があります。（CVE-2019-15980、CVE-2019-15981、CVE-2019-15982）

  - XML外部エンティティ（XXE）の脆弱性があります。これは、XMLパーサーが不適切に構成され、信頼できないソースからのXML外部エンティティを受け入れるために発生します。認証されたリモートの攻撃者がこれを悪用し、SOAP APIで特別に細工されたXMLデータを使用して、秘密情報を漏えいさせる可能性があります。（CVE-2019-15983）

  - ユーザー指定の入力の検証が不適切なため、SOAP APIおよびREST APIにSQLインジェクション（SQLi）の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏えいまたは操作する可能性があります。
    （CVE-2019-15984、CVE-2019-15985、CVE-2019-15986）

  - 設定が不適切なため、JBOSS EAPの認証設定に脆弱性があります。
    認証されたリモートの攻撃者がこれを悪用し、権限の低い特定のアカウントを使用した認証によって、JBOSS EAPへの不正なアクセス権を取得する可能性があります。（CVE-2019-15999）

根據其自我報告的版本號碼，遠端伺服器上託管的 Cisco DCNM 執行個體是 11.3(1) 之前版本。因此受到多個弱點影響：

  - REST API、SOAP API 和 Web 型管理介面中有一個驗證繞過弱點，這是因為安裝內容之間共用一個靜態加密金鑰所致。未經驗證的遠端攻擊者可透過 REST API、SOAP API 或 Web 型管理介面惡意利用此弱點，來繞過驗證並使用管理權限執行任意動作。(CVE-2019-15975、CVE-2019-15976、CVE-2019-15977)

  - REST API 和 SOAP API 中有一個命令插入弱點，這是因為未充分驗證使用者提供的輸入所致。經驗證的遠端攻擊者可透過 API 惡意利用此缺陷，來執行任意命令。(CVE-2019-15978、CVE-2019-15979)

  - REST API 和 SOAP API 中有一個路徑遊走弱點，這是因為未充分驗證使用者提供的輸入所致。經驗證的遠端攻擊者可透過 API 惡意利用此弱點，在系統上讀取、寫入或執行任意檔案。(CVE-2019-15980、CVE-2019-15981、CVE-2019-15982) 

  - 存在一個 XML 外部實體 (XXE) 弱點，這是因為未正確設定接受來自未受信任來源之 XML 外部實體的 XML 剖析器所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過 SOAP API 中特製的 XML 資料洩漏敏感資訊。(CVE-2019-15983)

  - SOAP API 和 REST API 中有一個 SQL 插入 (SQLi) 弱點，這是因為未充分驗證使用者提供的輸入所致。經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。
    (CVE-2019-15984、CVE-2019-15985、CVE-2019-15986)

  - JBOSS EAP 的驗證設定中有一個因組態不正確所致的弱點。
    經驗證的遠端攻擊者可以特定的低權限帳戶驗證加以惡意利用，在未獲授權的情況下存取 JBOSS EAP。(CVE-2019-15999)

根据其自我报告的版本号，远程服务器上托管的 Cisco DCNM 实例低于 11.3(1)。因此，该应用程序受到多个漏洞的影响：

  - REST API、SOAP API 和基于 Web 的管理界面中存在身份验证绕过漏洞，这是在安装之间共享静态加密密钥所致。未经身份验证的远程攻击者可利用此漏洞，通过 REST API、SOAP API 或基于 Web 的管理界面，以管理权限绕过身份验证并执行任意操作。（CVE-2019-15975、CVE-2019-15976、CVE-2019-15977）

  - REST API 和 SOAP API 中存在命令注入漏洞，这是未充分验证用户提供的输入所致。经过身份验证的远程攻击者可利用此漏洞，通过 API 执行任意命令。（CVE-2019-15978、CVE-2019-15979）

  - REST API 和 SOAP API 中存在路径遍历漏洞，这是未充分验证用户提供的输入所致。经过身份验证的远程攻击者可利用此漏洞，通过 API 在系统上读取、写入或执行任意文件。（CVE-2019-15980、CVE-2019-15981、CVE-2019-15982）

  - 存在 XML 外部实体 (XXE) 漏洞，这是未正确配置的 XML 解析器接受来自不信任来源的 XML 外部实体所致。经过身份验证的远程攻击者可利用此漏洞，通过 SOAP API 中特别构建的 XML 数据，泄露敏感信息。(CVE-2019-15983)

  - SOAP API 和 REST API 中存在 SQL 注入 (SQLi) 漏洞，这是未正确验证用户提供的输入所致。经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据。
    （CVE-2019-15984、CVE-2019-15985、CVE-2019-15986）

  - JBOSS EAP 的身份验证设置中存在漏洞，这是错误配置所致。
    经过身份验证的远程攻击者可利用此漏洞，通过使用特定低权限帐户进行身份验证，进而在未经授权的情况下获取对 JBOSS EAP 的访问权限。(CVE-2019-15999)

根据其自我报告的版本，由于未正确验证用户提供的输入，Cisco Data Center Network Manager 受到 REST 和 SOAP API 端点中的命令注入漏洞的影响。拥有管理权限且经过身份验证的远程攻击者可通过向 API 发送构建的请求利用此漏洞，以便在底层操作系统 (OS) 上注入任意命令。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
140632	Ciscoのデータセンターネットワークマネージャのコマンドインジェクション（cisco-sa-20200102-dcnm-comm-inject）	Nessus	CISCO	2020/9/17	2024/2/20	high
140632	Cisco Data Center Network Manager Command Injection (cisco-sa-20200102-dcnm-comm-inject)	Nessus	CISCO	2020/9/17	2024/2/20	high
132721	Cisco Data Center Network Manager < 11.3(1) Multiple Vulnerabilities	Nessus	CISCO	2020/1/9	2022/12/5	critical
140632	Cisco Data Center Network Manager 命令插入 (cisco-sa-20200102-dcnm-comm-inject)	Nessus	CISCO	2020/9/17	2024/2/20	high
132721	Cisco Data Center Network Manager < 11.3(1)の複数の脆弱性	Nessus	CISCO	2020/1/9	2022/12/5	critical
132721	Cisco Data Center Network Manager < 11.3(1) 多個弱點	Nessus	CISCO	2020/1/9	2022/12/5	critical
132721	Cisco 数据中心网络管理器 < 11.3(1) 多个漏洞	Nessus	CISCO	2020/1/9	2022/12/5	critical
140632	Cisco Data Center Network Manager 命令注入 (cisco-sa-20200102-dcnm-comm-inject)	Nessus	CISCO	2020/9/17	2024/2/20	high

検出

プラグインの検索

high

high

critical

high

critical

critical

critical

high