According to its self-reported version number, the Cisco Prime Data Center Network Manager (DCNM) installed on the remote host is 10.1.x prior to 10.2.1. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the     role-based access control (RBAC) functionality due to a     lack of authentication and authorization mechanisms for     a debugging tool. An unauthenticated, remote attacker     can exploit this to execute arbitrary code with root     privileges. (CVE-2017-6639)

  - A flaw exists due to the presence of a default user     account with a static password that is not automatically     removed post-installation. An unauthenticated, remote     attacker can exploit this to login and gain root or     system-level privileges. (CVE-2017-6640)

According to its self-reported version number, the Cisco Prime Data Center Network Manager (DCNM) installed on the remote host is 10.1.x prior to 10.2.1. It is, therefore, affected by multiple vulnerabilities :

  - A remote code execution vulnerability exists in the     role-based access control (RBAC) functionality due to a     lack of authentication and authorization mechanisms for     a debugging tool. An unauthenticated, remote attacker     can exploit this to execute arbitrary code with root     privileges. (CVE-2017-6639)

  - A flaw exists due to the presence of a default user     account with a static password that is not automatically     removed post-installation. An unauthenticated, remote     attacker can exploit this to login and gain root or     system-level privileges. (CVE-2017-6640)

Note that this plugin determines if DCNM is vulnerable by checking the version number displayed in the web interface. However, the web interface is not available in older versions of DCNM.

自己報告のバージョン番号によると、リモートホストで実行されているCisco Prime Data Center Network Manager（DCNM）のバージョンは、10.2.1より前の10.1.xです。したがって、以下の複数の脆弱性による影響を受けます：- デバッグツールに認証、承認メカニズムが不十分なため、ロールベースのアクセス管理（RBAC）機能にリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、ルート権限で任意のコードを実行する可能性があります。（CVE-2017-6639） - インストール後に自動的に削除されなかった静的パスワードがあるデフォルトのユーザーアカウントがあるため、欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、ログインしてルートまたはシステムレベルの権限を取得する可能性があります。（CVE-2017-6640）このプラグインは、Webインターフェイスに表示されるバージョン番号をチェックすることにより、DCNMに脆弱性があるかどうかを判断します。ただし、古いバージョンのDCNMではWebインターフェイスを利用できません。

自己報告のバージョン番号によると、リモートホストで実行されているCisco Prime Data Center Network Manager（DCNM）のバージョンは、10.2.1より前の10.1.xです。したがって、以下の複数の脆弱性による影響を受けます：- デバッグツールに認証、承認メカニズムが不十分なため、ロールベースのアクセス管理（RBAC）機能にリモートでコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、ルート権限で任意のコードを実行する可能性があります。（CVE-2017-6639） - インストール後に自動的に削除されなかった静的パスワードがあるデフォルトのユーザーアカウントがあるため、欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、ログインしてルートまたはシステムレベルの権限を取得する可能性があります。（CVE-2017-6640）

根据其自我报告的版本号，远程主机上安装的 Cisco Prime 数据中心网络管理器 (DCNM) 为低于 10.2.1 的 10.1.x。因而会受到多个漏洞的影响：- 由于调试工具缺少身份验证和授权机制，基于角色的访问控制 (RBAC) 功能中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞以根权限执行任意代码。(CVE-2017-6639) - 由于存在一个带有静态密码的默认用户帐户，且该帐户在安装后不会自动删除，导致存在缺陷。未经身份验证的远程攻击者可利用此问题登录并获取根或系统级别的权限。(CVE-2017-6640) 请注意，此插件通过检查 Web 界面显示的版本号确定 DCNM 是否易受攻击。但是，旧版 DCNM 不支持 Web 界面。

根據其自我報告的版本號碼，安裝在遠端主機上的 Cisco Prime Data Center Network Manager (DCNM) 為 10.2.1 之前的 10.1.x 版。因此，會受到多個弱點影響：- 在角色型存取控制 (RBAC) 功能中存在一個遠端程式碼執行弱點，這是因為偵錯工具缺少驗證和授權機制所致。未驗證的遠端攻擊者可惡意利用此弱點，使用 root 權限執行任意程式碼。(CVE-2017-6639) - 存在一個缺陷，這是因為預設使用者帳戶的靜態密碼未在安裝後自動移除所致。未經驗證的遠端攻擊者可惡意利用此缺陷，登入並取得 root 或系統層級的權限。(CVE-2017-6640) 請注意，此外掛程式會檢查顯示在 Web 介面上的版本號碼，進而判斷 DCNM 是否容易遭到入侵。但是，舊版 DCNM 不支援 Web 介面。

根據其自我報告的版本號碼，安裝在遠端主機上的 Cisco Prime Data Center Network Manager (DCNM) 為 10.2.1 之前的 10.1.x 版。因此，會受到多個弱點影響：- 在角色型存取控制 (RBAC) 功能中存在一個遠端程式碼執行弱點，這是因為偵錯工具缺少驗證和授權機制所致。未驗證的遠端攻擊者可惡意利用此弱點，使用 root 權限執行任意程式碼。(CVE-2017-6639) - 存在一個缺陷，這是因為預設使用者帳戶的靜態密碼未在安裝後自動移除所致。未經驗證的遠端攻擊者可惡意利用此缺陷，登入並取得 root 或系統層級的權限。(CVE-2017-6640)

根据其自我报告的版本号，远程主机上安装的 Cisco Prime 数据中心网络管理器 (DCNM) 为低于 10.2.1 的 10.1.x。因而会受到多个漏洞的影响：- 由于调试工具缺少身份验证和授权机制，基于角色的访问控制 (RBAC) 功能中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞以根权限执行任意代码。(CVE-2017-6639) - 由于存在一个带有静态密码的默认用户帐户，且该帐户在安装后不会自动删除，导致存在缺陷。未经身份验证的远程攻击者可利用此问题登录并获取根或系统级别的权限。(CVE-2017-6640)

ID	名稱	產品	系列	已發布	已更新	嚴重性
100843	Cisco Prime Data Center Network Manager 10.1.x < 10.2.1 Multiple Vulnerabilities	Nessus	CISCO	2017/6/16	2018/9/6	critical
100993	Cisco Prime Data Center Network Manager 10.1.x < 10.2.1 Multiple Vulnerabilities (remote check)	Nessus	CISCO	2017/6/22	2018/9/6	critical
100993	Cisco Prime Data Center Network Manager 10.1.x < 10.2.1における複数の脆弱性（リモートチェック）	Nessus	CISCO	2017/6/22	2018/9/6	critical
100843	Cisco Prime Data Center Network Manager 10.1.x < 10.2.1の複数の脆弱性	Nessus	CISCO	2017/6/16	2018/9/6	critical
100993	Cisco Prime 数据中心网络管理器 10.1.x < 10.2.1 多个漏洞（远程检查）	Nessus	CISCO	2017/6/22	2018/9/6	critical
100993	Cisco Prime Data Center Network Manager 10.1.x < 10.2.1 多個弱點 (遠端檢查)	Nessus	CISCO	2017/6/22	2018/9/6	critical
100843	Cisco Prime Data Center Network Manager 10.1.x < 10.2.1 多個弱點	Nessus	CISCO	2017/6/16	2018/9/6	critical
100843	Cisco Prime 数据中心网络管理器 10.1.x < 10.2.1 多个漏洞	Nessus	CISCO	2017/6/16	2018/9/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical