According to its self-reported version, the remote host is running a version of Cisco UCS Director that is affected by multiple vulnerabilities in the REST API which allow a remote attacker to bypass authentication or conduct directory traversal attacks on an affected device, including the following:

  - An unauthenticated, remote attacker can bypass authentication and execute arbitrary actions with     administrative privileges on an affected device due to insufficient access control validation. An     attacker can exploit this vulnerability by sending a crafted request to the REST API, allowing the     attacker to interact with the REST API with administrative privileges. (CVE-2020-3243)

  - An unauthenticated, remote attacker can execute arbitrary code with root privileges on the underlying     operating system due to improper input validation. An attacker can exploit this by crafting a malicious     file and sending it to the REST API. (CVE-2020-3240)

  - An unauthenticated, remote attacker can bypass authentication and execute API calls on an affected device     due to insufficient access control validation. An attacker can exploit this by sending a request to the     REST API endpoint in order to cause a potential Denial of Service (DoS) condition on the affected device.
    (CVE-2020-3250)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートホストは、REST APIの複数の脆弱性の影響を受けるCisco UCS Directorのバージョンを実行しています。これにより、以下のように、リモートの攻撃者が認証をバイパスしたり、影響を受けるデバイスでディレクトリトラバーサル攻撃を実行したりする可能性があります。

  - 認証されていないリモートの攻撃者が、アクセスコントロールの検証が不十分なために、影響を受けるデバイスで認証をバイパスし、管理者権限で任意のアクションを実行する可能性があります。攻撃者が細工されたリクエストをREST APIに送信することでこの脆弱性を悪用し、攻撃者が管理者権限でREST APIとやり取りする可能性があります。（CVE-2020-3243）

  - 認証されていないリモートの攻撃者が、入力検証が不適切なために、基盤となるオペレーティングシステムでroot権限で任意のコードを実行する可能性があります。攻撃者がこれを悪用し、悪意のあるファイルを細工してREST APIに送信する可能性があります。（CVE-2020-3240）

  - 認証されていないリモートの攻撃者が、アクセスコントロールの検証が不十分なために、認証をバイパスし、影響を受けるデバイスでAPI呼び出しを実行する可能性があります。攻撃者がREST APIエンドポイントにリクエストを送信することでこれを悪用し、影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。
    （CVE-2020-3250）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，遠端主機上執行的 Cisco UCS Director 版本受到 REST API 中的多個弱點影響，遠端攻擊者可藉以在受影響的裝置上繞過驗證或發動目錄遊走攻擊，包括下列情形：

  - 未經驗證的遠端攻擊者可繞過驗證，並在受影響的裝置上以管理權限執行任意動作，這是存取控制驗證不足所致。攻擊者可將建構的要求傳送至 REST API，進而利用此弱點，以管理權限與 REST API 互動。(CVE-2020-3243)

  - 未經驗證的遠端攻擊者可在基礎作業系統上以 root 權限執行任意程式碼，這是未正確驗證輸入所致。可建構惡意檔案並將其傳送至 REST API，進而利用此問題。(CVE-2020-3240)

  - 未經驗證的遠端攻擊者可因存取控制驗證不足而繞過驗證，並在受影響的裝置上執行 API 呼叫。攻擊者可將要求傳送至 REST API 端點，進而利用此弱點，在受影響裝置上造成潛在的拒絕服務 (DoS) 情形。
    (CVE-2020-3250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据远程主机自我报告的版本，其正在运行的 Cisco UCS Director 版本受到 REST API 中的多个漏洞影响，远程攻击者可借此绕过身份验证或在受影响的设备上发起目录遍历攻击，具体包括：

  - 未经身份验证的远程攻击者可绕过身份验证，并在受影响的设备上以管理权限执行任意操作，这是访问控制验证不足所致。攻击者可向 REST API 发送精心构建的请求，进而利用此漏洞，以管理权限与 REST API 交互。(CVE-2020-3243)

  - 未经身份验证的远程攻击者可在底层操作系统中以根权限执行任意代码，这是输入验证不当所致。攻击者可构建恶意文件并将其发送至 REST API，进而利用此漏洞。(CVE-2020-3240)

  - 未经身份验证的远程攻击者可绕过身份验证，并在受影响的设备上执行 API 调用，这是访问控制验证不足所致。攻击者可将请求发送至 REST API 端点，进而利用此漏洞，在受影响的设备上造成潜在的拒绝服务 (DoS) 情况。
    (CVE-2020-3250)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
135766	Cisco UCS Director and Cisco UCS Director Express for Big Data Multiple Vuulnerabilities (cisco-sa-ucsd-mult-vulns-UNfpdW4E)	Nessus	CISCO	2020/4/21	2024/3/15	critical
135766	Cisco UCS DirectorおよびCisco UCS Director Express for Big Dataの複数の脆弱性（cisco-sa-ucsd-mult-vulns-UNfpdW4E）	Nessus	CISCO	2020/4/21	2024/3/15	critical
135766	Cisco UCS Director 和 Cisco UCS Director Express for Big Data 多個弱點 (cisco-sa-ucsd-mult-vulns-UNfpdW4E)	Nessus	CISCO	2020/4/21	2024/3/15	critical
135766	Cisco UCS Director 和 Cisco UCS Director Express for Big Data 多个漏洞 (cisco-sa-ucsd-mult-vulns-UNfpdW4E)	Nessus	CISCO	2020/4/21	2024/3/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical