Cisco Data Center Network Manager < 11.3(1) 多個弱點

critical Nessus Plugin ID 132721

語系：

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本號碼，遠端伺服器上託管的 Cisco DCNM 執行個體是 11.3(1) 之前版本。因此受到多個弱點影響：

- REST API、SOAP API 和 Web 型管理介面中有一個驗證繞過弱點，這是因為安裝內容之間共用一個靜態加密金鑰所致。未經驗證的遠端攻擊者可透過 REST API、SOAP API 或 Web 型管理介面惡意利用此弱點，來繞過驗證並使用管理權限執行任意動作。(CVE-2019-15975、CVE-2019-15976、CVE-2019-15977)

- REST API 和 SOAP API 中有一個命令插入弱點，這是因為未充分驗證使用者提供的輸入所致。經驗證的遠端攻擊者可透過 API 惡意利用此缺陷，來執行任意命令。(CVE-2019-15978、CVE-2019-15979)

- REST API 和 SOAP API 中有一個路徑遊走弱點，這是因為未充分驗證使用者提供的輸入所致。經驗證的遠端攻擊者可透過 API 惡意利用此弱點，在系統上讀取、寫入或執行任意檔案。(CVE-2019-15980、CVE-2019-15981、CVE-2019-15982)

- 存在一個 XML 外部實體 (XXE) 弱點，這是因為未正確設定接受來自未受信任來源之 XML 外部實體的 XML 剖析器所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過 SOAP API 中特製的 XML 資料洩漏敏感資訊。(CVE-2019-15983)

- SOAP API 和 REST API 中有一個 SQL 插入 (SQLi) 弱點，這是因為未充分驗證使用者提供的輸入所致。經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。
(CVE-2019-15984、CVE-2019-15985、CVE-2019-15986)

- JBOSS EAP 的驗證設定中有一個因組態不正確所致的弱點。
經驗證的遠端攻擊者可以特定的低權限帳戶驗證加以惡意利用，在未獲授權的情況下存取 JBOSS EAP。(CVE-2019-15999)