severity

アドバイザリーID : cisco-sa-20030813-cmf

初公開日 : 2003-08-13 15:00

バージョン 1.1 : Final

回避策 : No Workarounds available

Cisco バグ ID :

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

CiscoWorks CD Oneの一部としてもパッケージされているCiscoWorks Common Management Foundation(CMF)は、アプリケーションインフラストラクチャの基盤を提供します。これにより、すべてのCiscoWorksアプリケーションが、データストレージ、ログイン、ユーザロール定義、アクセス権限、セキュリティプロトコルだけでなく、ナビゲーションと起動管理のための共通モデルを共有できます。

CiscoWorks CMFの2.1以前のバージョンには、2つの脆弱性が存在します。1つ目の脆弱性は権限昇格の脆弱性で、ゲストユーザは特別に巧妙に細工されたURLを介してアプリケーション内で管理者権限を取得できます。2つ目の脆弱性は、ユーザ入力の処理エラーが原因でCiscoWorksサーバ上で任意のコマンドを実行する機能です。

シスコでは、この問題を解決するために、CMFバージョン2.0および2.1用のパッチを無償で提供しています。

このアドバイザリは、 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20030813-cmf で公開されています。

該当製品

脆弱性のある製品

次の製品が該当します。

- CiscoWorks CD Oneの全バージョン（第1 ～ 5版）

- Resource Manager Essentials(RME)バージョン2.0、2.1、および2.2

- Cisco Resource Manager(CRM)バージョン1.0および1.1

CiscoWorks CD Oneは、LAN Management Solution、Routed WAN Management Solution、Small Network Management Solution、VPN/Security Management Solutionなど、すべてのCiscoWorks管理ソリューションのベースとして含まれています。

インストールされているCommon Management Foundationのバージョンを確認するには、CiscoWorks内で「Server Configuration」というタイトルの左側のタブから順にメニューを表示し、「About the Server」という名前のフォルダの下にある「Applications and Versions」というタイトルの画面を探します。「Common Management Foundation」というラベルが付いた表のエントリと、対応するバージョンを探します。

脆弱性を含んでいないことが確認された製品

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

詳細

1つ目の脆弱性は、CiscoWorksアプリケーションの非特権ユーザ（有効になっている場合はguestアカウントを含む）が特別に巧妙に細工されたURLをCiscoWorksサーバに送信し、認証なしで管理特権を取得することを可能にするものです。この脆弱性は、Cisco Bug ID CSCdy33916（登録ユーザ専用）に記述されています。

2つ目の脆弱性は、CiscoWorksアプリケーションの認証されたユーザが、CiscoWorksサーバ上で任意のコマンドを「casuser」（アプリケーションの実行に使用されるユーザ名）として実行することを許可します。この脆弱性は、Cisco Bug ID CSCea15281（登録ユーザ専用）に記述されています。

回避策

- CSCdy33916(登録ユーーアカウントを無効にして、CiscoWorksサーバの信頼できるユーザだけに公開を制限する場合があります。ただし、この脆弱性を完全に解決するには、ソフトウェアのアップグレードまたはパッチが必要です。

- CSCea15281回避策はありません。ソフトウェアのアップグレードまたはパッチが必要です。

修正済みソフトウェア

アップグレードを検討する場合は、http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。

両方の脆弱性は、CiscoWorks Common Services 2.2で解決されています。

CMFバージョン2.0および2.1のパッチは、シスコのWebサイトのSoftware Centerから入手できます。

不正利用事例と公式発表

Cisco PSIRTでは、このアドバイザリに記載されている脆弱性の不正利用事例は確認しておりません。

このアドバイザリに記載されている脆弱性は、どちらも当初は社内テストによって発見されたものです。CSCdy33916で説明されているバグは、公開される前にPortcullis Computer Security Ltd.のOmicronからも報告されています。これらのレポートは http://archives.neohapsis.com/archives/bugtraq/2003-08/0130.htmlにあります。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20030813-cmf

改訂履歴

リビジョン 1.0

2003年8月13日

初版リリース

リビジョン 1.1

2003年8月29日

パッチダウンロード用のリンクを追加。ステータスをFINALに変更。

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。