Critical

アドバイザリーID : cisco-sa-20121031-dcnm

初公開日 : 2012-10-31 16:00

最終更新日 : 2013-05-08 16:00

バージョン 2.0 : Final

CVSSスコア : 10.0

回避策 : No Workarounds available

Cisco バグ ID : CSCua31204 CSCtz44924

CVE-2012-5417

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

Cisco Prime Data Center Network Manager(DCNM)にはリモートコマンド実行の脆弱性があり、認証されていないリモートの攻撃者が、Cisco Prime DCNMアプリケーションを実行しているコンピュータ上で任意のコマンドを実行する可能性があります。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。

このアドバイザリは、次のリンクより確認できます。

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20121031-dcnm

注：このアドバイザリが最初に公開された後は、DCNMソリューションの一部であるDCNM SANサーバコンポーネントに加えて、DCNM LANサーバも同じ脆弱性の影響を受けることが判明しています。このアドバイザリはリビジョン2.0に更新され、DCNM LANサーバコンポーネントにも脆弱性があることが示されています。また、DCNM LANサーバコンポーネントの脆弱性を追跡するCisco Bug IDが提供され、修正済みソフトウェア情報が更新されています。

該当製品

脆弱性のある製品

Microsoft WindowsプラットフォームとLinuxプラットフォームの両方で、リリース6.1(2)より前のすべてのCisco Prime Data Center Network Manager(DCNM)リリースは、この脆弱性の影響を受けます。Cisco Prime DCNMソリューションに含まれるCisco DCNM-LANサーバとCisco DCNM-SANサーバは、どちらも本脆弱性の影響を受けます。

注：Cisco DCNM-LANサーバとCisco DCNM-SANサーバは、リリース6.1(1)までは異なる製品でした。リリース6.1(1)では、両方の製品が1つのCisco Prime DCNM製品に統合されました。Cisco DCNM-LANサーバおよびCisco DCNM-SANのすべてのリリースが、この脆弱性の影響を受けます。

管理者は、実行中のCisco Prime DCNMリリースを確認するために、WebブラウザとHTTPSを使用してCisco Prime DCNMソフトウェアを実行するコンピュータに接続できます。リリース番号は、ログイン前にログインページに表示されます。次の例は、バージョン6.1(1a)を実行しているデバイスを示しています。

Cisco Prime

Data Center Network Manager

Version: 6.1(1a)

脆弱性を含んでいないことが確認された製品

他のシスコ製品において、このアドバイザリの影響を受けるものは現在確認されていません。

詳細

Cisco Prime DCNM（旧称：Cisco Data Center Network Manager）は、イーサネットとストレージネットワークの管理を単一のダッシュボードに統合するネットワーク管理アプリケーションで、ネットワーク管理者とストレージ管理者が、Cisco NX-OSソフトウェアを実行するシスコ製品のさまざまなファミリの健全性とパフォーマンスの管理およびトラブルシューティングを行う際に役立ちます。

6.1(2)より前のバージョンを実行しているCisco Prime DCNM（Cisco DCNM-LANサーバとCisco DCNM-SANサーバコンポーネントの両方）には、Cisco Prime DCNMアプリケーションをホストする基盤となるオペレーティングシステム上で、認証されていないリモートの攻撃者が任意のコマンドを実行する可能性のある脆弱性が存在します。

この脆弱性は、JBoss Application Server Remote Method Invocation(RMI)サービス、特に jboss.system:service= MainDeployer機能が不正なユーザに対して提供されるためです。認証されていないリモートの攻撃者が、RMIサービスを介して任意のコマンドを送信することにより、この脆弱性を不正利用する可能性があります。この不正利用により、攻撃者はデバイス上で任意のコマンドを実行できる可能性があります。

コマンドは、Microsoft Windows上で動作するCisco Prime DCNMの SystemユーザまたはLinux上で動作するCisco Prime DCNMの rootユーザのコンテキストで実行されます。

Cisco Prime DCNMでは、RMIレジストリ機能にTCPポート1099または9099を使用します（Cisco Prime DCNMのバージョンによって異なります）。RMIトランザクションは、常にRMIレジストリポートへのTCP接続で開始されます。

この脆弱性は、Cisco DCNM-SANサーバとCisco DNCM-LANサーバコンポーネントをそれぞれ対象としたCisco Bug ID CSCtz44924( 登録ユーザ専用)と CSCua31204( 登録ユーザ専用)として文書化され、Common Vulnerabilities and Exposures(CVE)IDとしてCVE-220155444441が割8割8となっています7.

回避策

RMIトランザクションはRMIレジストリポートへの接続から始まります。RMIレジストリポートは、Cisco Prime DCNMのバージョンに応じてデフォルトでTCPポート1099または9099になります。そのため、正当なデバイスだけがRMIレジストリポートに接続できるようにすることで、この脆弱性を軽減できます。

ネットワーク内のシスコデバイスに適用可能な他の対応策については、次のリンクにある付属ドキュメント『Identifying and Mitigating Exploitation of the Cisco Prime Data Center Network Manager Remote Command Execution Vulnerability』を参照してください。

https://sec.cloudapps.cisco.com/security/center/viewAMBAlert.x?alertId=27268

修正済みソフトウェア

ソフトウェアのアップグレードを検討する場合は、 http://www.cisco.com/go/psirt のシスコ セキュリティ アドバイザリ、応答、および通知のアーカイブや、後続のアドバイザリを参照して侵害の可能性と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

この脆弱性は、Cisco Prime Data Center Network Managerリリース6.1(2)で最初に修正されています。

Cisco Prime Data Center Network Managerは、Cisco.comのSoftware Centerからダウンロードできます。 http://www.cisco.com/cisco/software/navigator.htmlにアクセスし、[製品(Products)] > [クラウドおよびシステム管理(Cloud and Systems Management)] > [データセンターインフラストラクチャ管理(Data Center Infrastructure Management)] > [Cisco Prime Data Center Network Manager] の順に移動してください。

不正利用事例と公式発表

Cisco Product Security Incident Response Team(PSIRT)では、本アドバイザリに記載されている脆弱性の不正利用事例は確認しておりません。

Metasploitフレームワークには、この脆弱性の原因となったJBoss設定を不正利用するエクスプロイトモジュール(Jboss_maindeployer)があります。

この脆弱性は、Security Compass( www.securitycompass.com)のPaul O'Grady氏によってシスコに報告されました。シスコはO'Grady氏に対し、この脆弱性を報告いただき、弊社と協力して公開に向けて取り組んでいただいたことに感謝いたします。

URL

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20121031-dcnm

改訂履歴

Revision 2.0

2013年5月8日

DNCMのDCNM LANサーバコンポーネントもこの脆弱性の影響を受けることを示すアドバイザリを更新。対応するCisco Bug ID CSCua31204を追加し、修正済みソフトウェアをアップデート。

リビジョン 1.0

2012年10月31日

初回公開リリース

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。