Medium

アドバイザリーID : Cisco-SA-20131023-CVE-2013-5531

初公開日 : 2013-10-23 16:35

バージョン 1.0 : Final

CVSSスコア : 5.0

回避策 : No Workarounds available

Cisco バグ ID : CSCty20405

CVE-2013-5531

Download CVRF

Email

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

製品サポート バンドルをダウンロードする要求を検証するのに使用する認証コードの実装の脆弱性はリモート攻撃者非認証が完全な製品サポート バンドルをダウンロードするようにする可能性があります。

脆弱性はサポート バンドル アクセス 要求を検証するのに使用するロジックのエラーが原因です。 攻撃者は脆弱 な システムへ巧妙に細工された 要求を送信 することによってこの脆弱性を不正利用する可能性があります。 エクスプロイトは攻撃者が管理資格情報を含む製品構成または他の機密情報の完全なコピーを入手することを可能にする可能性があります。

Cisco は Security Advisory の脆弱性を確認し、ソフトウェア アップデートをリリースしました。

正常なエクスプロイトは攻撃者がターゲットのシステムで保存されたサポート パッケージの情報へのアクセス権を得ることを可能にする可能性があります。 ファイル内容は攻撃者がターゲットのシステムに対してそれ以上のエクスプロイトを行なうことを可能にする可能性があるまたは他はシステムを関連付けました認証クレデンシャルを含むかもしれませんか。

該当製品

Cisco は次のリンクで Cisco バグ ID CSCty20405 のための Security Advisory をリリースしました: cisco-sa-20131023-ise

脆弱性のある製品

1.1.1 以前の Cisco ISE バージョンは影響を受けています。

脆弱性を含んでいないことが確認された製品

他のシスコ製品においてこのアドバイザリの影響を受けるものは、現在確認されていません。

回避策

管理者は適切な更新を加えるように助言されます。

管理者は信頼された システムだけ影響を受けたシステムにアクセスするように IPベース アクセス コントロール リスト（ACL）を使用することを考えるかもしれません。

管理者は影響を受けたシステムを監視するように助言されます。

修正済みソフトウェア

アクティブな契約を持つ Cisco カスタマは Software Center を通して更新を入手できます。 契約のない Cisco カスタマは 1-800-553-2447 か 1-408-526-7209 でまたは tac@cisco.com でメールで Cisco Technical Assistance Center にコンタクトをとってアップグレードを入手できます。

不正利用事例と公式発表

Cisco Product Security Incident Response Team（PSIRT）では、本アドバイザリに記載されている脆弱性のエクスプロイト事例やその公表を確認していません。

URL

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/Cisco-SA-20131023-CVE-2013-5531

改訂履歴

Version

Description

Section

Status

日付

1.0

初版リリース

該当なし

Final

2013-Oct-23

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。

本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。