リリース 6.0(1c) に新しいセキュリティ修正はありません。

不具合 ID - CSCwm98102

Cisco UCS B シリーズ ブレード サーバー、UCS C シリーズ ラック サーバー、UCS X シリーズ コンピューティング ノードには、以下の共通脆弱性識別子（CVE）ID で識別される脆弱性の影響を受ける、オプションの Trusted Platform Module（TPM）2.0 が含まれています：

• CVE-2025-2884：TCG TPM2.0 リファレンスの実装の CryptHmacSign ヘルパー関数は、署名キーのアルゴリズムで署名スキームの検証が不足しているため、境界外読み取りに対して脆弱です。TCG 標準規格 TPM2.0 については、エラッタ リビジョン 1.83 およびアドバイザリ TCGVRT0009 を参照してください。

Cisco UCS サーバーには、次のオプション TPM モジュールのいずれかが搭載されています。

• UCSX-TPM2-002

• UCSX-TPM-002C

• UCS-TPM-002D

• UCSX-TPM-002D

影響を受けるサードパーティ ソフトウェア コンポーネントを脆弱性の修正が含まれるバージョンにアップグレードする必要があります。製品の今後のバージョンはこの脆弱性の影響を受けません。

不具合 ID - CSCwb83414

Cisco UCS Manager には、次の Common Vulnerabilities および Exposures （CVE）によって識別される脆弱性の影響を受けるサードパーティ ソフトウェアが含まれています。

• CVE-2009-5155：GNU C ライブラリ (glibc) の glob 実装は、長いパターンを適切に処理しません。そのため、コンテキスト依存の攻撃者は、パターン組み立てにより、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2010-3192：GNU C ライブラリ（bcgli）が、setuid/setgid バイナリの LD_AUDIT環境変数の使用を適切に制限していません。そのため、ローカル ユーザーはこの変数セットを使用して setuid プログラムを実行して特権を取得できます。

• CVE-2013-0242：GNU C ライブラリ（glibc）の iconv プログラムは、特定の無効なマルチバイト入力シーケンスを適切に処理しません。そのため、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

• CVE-2014-4043：GNU C ライブラリ（glibc）の wordexp 関数により、コンテキスト依存の攻撃者は、特定のケースで適切に処理されないシェル文字を使用して、意図されている制限をバイパスできます。

• CVE-2014-9402：GNU C ライブラリ（glibc）の __hcreate_r 関数が整数オーバーフローを適切にチェックしないため、攻撃者は、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2014-9761：GNU C ライブラリ（glibc）の gethostbyname 関数が長いホスト名を適切に処理しないため、リモートの攻撃者がサービス拒否を引き起こすことや、特定できないその他の影響を及ぼす可能性があります。

• CVE-2015-5180：GNU C ライブラリ（glibc）のiconv関数で、特定の入力シーケンスが適切に処理されないため、攻撃者は、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2015-8776：GNU C ライブラリ（glibc）の catopen 関数が負の値を適切に処理しないため、ローカル ユーザーは、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2015-8777：GNU C ライブラリ（glibc）の regcomp 関数により、コンテキスト依存の攻撃者は、巧妙に細工された正規表現を介して、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2015-8778：GNU C ライブラリ（glibc）の getnetbyname 関数で、長いネットワーク名が適切に処理されないため、攻撃者は、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2015-8779：GNU C ライブラリ（glibc）の getaliasbyname 関数は、長いエイリアス名を適切に処理しません。これにより、攻撃者は、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2015-8982：GNU C ライブラリ（glibc）の Ann、Nanf、および Nanl 関数が、特定の不正な形式の文字列を適切に処理しません。そのため、攻撃者は、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2015-8983：GNU C ライブラリ（glibc）の strftime 関数は、特定のフォーマット文字列を適切に処理しません。これにより、攻撃者は、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2015-8984：GNU C ライブラリ（glibc）の fnmatch 関数で特定のパターンが適切に処理されないため、攻撃者は、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2015-8985：GNU C ライブラリ（glibc）の glob 関数は、特定のパターンを適切に処理しません。これにより、攻撃者は、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2016-10228：GNU C ライブラリ（glibc）の iconv プログラムは、特定の不正な形式の入力シーケンスを適切に処理しません。これにより、攻撃者は、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2016-10739：GNU C ライブラリ（glibc）の getaddrinfo 関数は、大きな AF_INET6 応答を適切に処理しません。これにより、リモートの攻撃者は、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2016-1234：GNU C ライブラリ（glibc）のリゾルバの send_dg 関数が特定の応答を適切に処理しません。そのため、リモートの攻撃者は、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2016-4429：GNU C ライブラリ（glibc）のリゾルバが、巧妙に細工された DNS 応答を適切に処理しません。これにより、リモートの攻撃者は、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2017-1000366：GNU C ライブラリ（glibc）のダイナミック リンカーで、特定の環境変数が適切に処理されません。これにより、ローカルの攻撃者は、特権を取得することや、セキュリティ制限をバイパスすることが可能になります。

• CVE-2017-12132：GNU C ライブラリ（glibc）の _dl_init_paths 関数が特定の環境変数を適切に処理しません。これにより、ローカル ユーザーは、昇格した特権を取得することや、セキュリティ制限をバイパスすることが可能になります。

• CVE-2017-15670：GNU C ライブラリ（glibc）の glob 関数は、特定のパターンを適切に処理しません。これにより、攻撃者は、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2017-15671：GNU C ライブラリ（glibc）の glob 関数は、メモリ割り当ての失敗を適切に処理しません。これにより、攻撃者は、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2017-15804：GNU C ライブラリ（glibc）の glob 関数は、特定のファイル システム状態を適切に処理しません。これにより、攻撃者は、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2018-1000001：GNU C ライブラリ（gli）の realpath 関数で長いパスが適切に処理されないため、攻撃者は、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2018-11236：GNU C ライブラリ（glibc）は、特定の条件下でスタックポインタの使用を適切に制限していません。これにより、ローカルの攻撃者が、任意コードを実行することや、サービス拒否を生じさせることが可能になります。

• CVE-2018-11237：GNU C ライブラリ（glibc）は、特定のメモリ操作の誤った処理をトリガーする巧妙に細工された入力を介して、攻撃者が、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能にしています。

• CVE-2018-19591：GNU C ライブラリ（glibc）の getcwd 関数は、非常に長いディレクトリ名を適切に処理しません。これにより、ローカルの攻撃者が、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2018-20796：GNU C ライブラリ（glibc）の glob 関数は、巧妙に細工されたパターンを適切に処理しません。これにより、攻撃者が、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2018-6485：GNU C ライブラリ（glibc）の _dl_map_object_from_fd 関数で特定の ELF ファイルが適切に処理されません。これにより、ローカルの攻撃者が、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2019-25013：GNU C ライブラリ（glibc）の iconv 関数で、特定の入力シーケンスが適切に処理されません。これにより、攻撃者が、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2019-6488：GNU C ライブラリ（glibc）の glob 関数は、メモリ割り当ての失敗を適切に処理しません。これにより、攻撃者が、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2019-7309：GNU C ライブラリ（glibc）の glob 関数は、特定の条件で巧妙に細工されたパターンを適切に処理しません。これにより、攻撃者が、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2019-9169：GNU C ライブラリ（glibc）の __libc_open 関数は、特定の状況でファイル記述子を適切に処理しません。これにより、攻撃者が、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2020-10029：32 ビットシステムの GNU C ライブラリ（glibc）の memmem 関数が境界外を読み取る可能性があります。これにより、攻撃者が、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2020-1751：GNU C ライブラリ（glibc）の nss_dns モジュールは、巧妙に細工された DNS 応答を適切に処理しません。これにより、攻撃者が、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2020-1752：GNU C ライブラリ（glibc）の getaddrinfo 関数は、特定の巧妙に細工された応答を適切に処理しません。これにより、攻撃者が、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2020-27618：GNU C ライブラリ（glibc）の iconv 関数で、特定の入力シーケンスが適切に処理されません。これにより、攻撃者が、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2020-29573：GNU C ライブラリ（glibc）の qsort 関数は、ポインタのオーバーフローを適切にチェックしないため、攻撃者が、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2020-6096：GNU C ライブラリ（glibc）の x86-64 memcpy 関数は、重複するメモリ領域を適切に処理しないため、攻撃者が、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2021-3326：GNU C ライブラリ（glibc）の mq_notify 関数は、特定のパラメータを適切に処理しません。これにより、攻撃者が、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2021-35942：GNU C ライブラリ（glibc）の wordexp 関数は、巧妙に細工されたパターンを適切に処理しません。これにより、攻撃者が、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2021-38604：GNU C ライブラリ（glibc）の iconv 関数で、特定の入力シーケンスが適切に処理されません。これにより、攻撃者が、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2022-23218：GNU C ライブラリ（glibc）のiconv関数で、特定の不正な形式の入力シーケンスが適切に処理されません。これにより、攻撃者が、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

• CVE-2022-23219：GNU C ライブラリ（glibc）の iconv 関数で、特定の不正な形式の入力シーケンスが適切に処理されません。これにより、攻撃者が、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

影響を受けるサードパーティ ソフトウェア コンポーネントを脆弱性の修正が含まれるバージョンにアップグレードする必要があります。製品の今後のバージョンはこの脆弱性の影響を受けません。

不具合 ID - CSCwb84351

Cisco UCS Manager には、次の Common Vulnerabilities および Exposures （CVE）によって識別される脆弱性の影響を受けるサードパーティ ソフトウェアが含まれています。

• CVE-2015-5602：1.8.14 より前の sudo は sudoers ルールを適切に解析しないため、ローカル ユーザーが意図した制限をバイパスし、除外（感嘆符）演算子が続くネット グループを含むユーザー指定を介して任意のコマンドを実行できる可能性があります。

• CVE-2016-7076：1.8.18 より前の sudo は、TZ 環境変数を適切に管理しないため、ローカル ユーザーはセキュリティ制限をバイパスすることや、sudo コマンドの環境で細工された TZ の値を使用して任意のコードを実行することができます。

• CVE-2017-1000367：1.8.20 より前の sudo では、安全でないライブラリ検索パスが原因で、sudo 権限を持つ攻撃者がルートとして任意のコマンドを実行できる可能性があり、特権昇格が発生する可能性があります。

• CVE-2017-1000368 ：1.8.20 より前の sudo では、特定のコマンドライン引数が不適切に処理されるため、ローカル ユーザーが競合状態を利用して、意図しないアクセスを取得することや、別のユーザーとして任意のコマンドを実行することができます。

• CVE-2019-14287：1.8.28 より前の sudoの欠陥により、アクセス許可を持つユーザーは、ルートを除く任意のユーザーとしてコマンドを実行でき、ユーザー ID -1 または 4294967295 を指定してルートとしてコマンドを実行できます。

• CVE-2019-18634- 1.8.26 より前の sudoでは、pwflowebackback オプションが適切に処理されません。これにより、ローカルユーザーがスタックベースのバッファオーバーフローを引き起こし、任意のコードを実行することや、権限を昇格させたりする可能性があります。

• CVE-2021-23239 ー 1.9.5p2 より前の sudo が Runas ユーザー仕様の特定の sudoers ルールを不適切に処理するため、ユーザーがセキュリティポリシーをバイパスして、意図されていないユーザーとしてコマンドを実行できる可能性があります。

• CVE-2021-23240 ー 1.9.5p2 より前の sudoで、ローカルユーザーが sudoers ファイルの不正な解析が原因で Runas ユーザー制限をバイパスして、ポリシーで意図されているユーザー以外のユーザーとしてコマンドを実行できる可能性があります。

• CVE-2021-3156：「Baron Samedit」と呼ばれる 1.9.5p2 以前の sudo のヒープベースのバッファ オーバーフローの脆弱性により、ローカル ユーザーがコマンドライン引数の不適切な処理をトリガーしてルート権限を取得できる可能性があります。

影響を受けるサードパーティ ソフトウェア コンポーネントを脆弱性の修正が含まれるバージョンにアップグレードする必要があります。製品の今後のバージョンはこの脆弱性の影響を受けません。

不具合 ID - CSCwf97363

Cisco UCS Manager には、次の Common Vulnerabilities および Exposures （CVE）によって識別される脆弱性の影響を受けるサードパーティ ソフトウェアが含まれています。

• CVE-2012-0876：OpenSSL 1.0.0h より前、および 1.0.1-beta3 より前 1.0.1-beta により、リモートの攻撃者は、範囲外の読み取りをトリガーする巧妙に細工されたレコードを使用して、サービス拒否を引き起こすことができます。

• CVE-2012-2135：Python 2.7.3 より前、および 3.2.3 より前の 3.x は、urllib モジュールの Unicode 文字列を適切に処理しません。これにより、リモートの攻撃者が、クロスサイト スクリプティング（XSS）攻撃を実行したり、機密情報を取得したりできる可能性があります。

• CVE-2013-1753：Python 2.7.5 より前、および 3.3.2 より前の 3.x では、リモートの攻撃者が SSLモジュールへの巧妙に細工された入力を介してサービス拒否を引き起こし、過剰なCPU消費を発生させることができます。

• CVE-2013-2099：バッファ モジュールや unicodeobject モジュールなど、 Pythonの複数の整数オーバーフローの脆弱性により、リモートの攻撃者が任意のコードを実行することや、サービス拒否を引き起こしたりすることがあります。

• CVE-2013-4238：OpenSSL 1.0.1e より前では、特定の DTLS 再送信が適切に処理されないため、リモートの攻撃者が、巧妙に細工された DTLS パケットを介してサービス拒否を引き起こす可能性があります。

• CVE-2013-7040： Python 2.7.7 より前の 2.7、および 3.3.3 より前の 3.x は、特定の SSL 証明書属性を適切に処理しません。これにより、リモート攻撃者が、巧妙に細工された証明書を介して SSL サーバーをスプーフィングできる可能性があります。

• CVE-2013-7338： Python 2.7.7 より前の 2.7、および 3.3.3 より前の 3.x では、リモートの攻撃者は、 SSL モジュールで無限ループをトリガーする巧妙に細工された入力を介して、サービス拒否を引き起こすことができます。

• CVE-2013-7440：Python 2.7.9 より前、および 3.4.3 より前の 3.x の CGIHTTPServer モジュールにより、リモートの攻撃者は、シェル コマンドを挿入する巧妙に細工されたHTTP要求を介して任意のコードを実行できます。

• CVE-2014-0224：OpenSSL の 1.0.1h より前では、クライアントとサーバーの両方に脆弱がある場合、中間攻撃者が、SSL/TLSハンドシェイク プロセスの欠陥を利用してトラフィックを復号し、変更できます。

• CVE-2014-1912： Python 2.7.7 より前の 2.7、および 3.3.3 よりも前の 3.x では、リモートの攻撃者が、ソケット モジュールへの巧妙に細工された入力を介してサービス拒否を引き起こし、メモリの破損をトリガーする可能性があります。

• CVE-2014-2667：urllib3 ライブラリのバージョン 1.8 より前では、X.509 証明書の subjectAltName フィールドが適切に処理されないため、リモートの攻撃者が、巧妙に細工された証明書を使用して SSL サーバーをスプーフィングできる可能性があります。

• CVE-2014-4616：OpenSSL の 1.0.1i より前では、DTLS パケットの処理が適切に制限されないため、リモートの攻撃者は、巧妙に細工された DTLS ハンドシェイク メッセージを介してサービス拒否を引き起こすことができます。

• CVE-2014-4650：Python 2.7.8 より前、および 3.4.2 より前の 3.x の ssl モジュールは、特定の TLS ハンドシェイク メッセージを適切に処理しません。これにより、リモート攻撃者がサービス拒否を引き起こす可能性があります。

• CVE-2014-7185：Python 2.7.9 より前、および 3.4.3 より前の 3.x では、リモートの攻撃者が、安全でないロードをトリガーする巧妙に細工されたピクル データを介して任意のコードを実行できるようになります。

• CVE-2014-9365：Python 2.7.9 より前、および 3.4.3 より前の 3.x の電子メール モジュールでは、特定のヘッダーが適切に処理されません。これにより、リモートの攻撃者がヘッダー インジェクション攻撃を実行する可能性があります。

• CVE-2015-1283：Python 2.7.9 より前、および 3.4.3 より前の 3.x の zipimport モジュールでの整数オーバーフローにより、攻撃者が任意のコードを実行したり、細工された ZIP アーカイブを介してサービス拒否を引き起こしたりできる可能性があります。

• CVE-2015-20107： Python 3.10.0 ～ 3.10.6 および 3.11.0a1 ～ 3.11.0b3 では、特定のファイルを解析するときに mailcap モジュールを介したコマンド インジェクションが可能で、攻撃者が任意のコマンドを実行できる可能性があります。

• CVE-2015-5652：OpenSSL 1.0.2d および 1.0.1p より前では、特定のASN.1 構造が適切に検証されないため、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

• CVE-2016-0718：Python 2.7.11 より前、および 3.4.4 より前の 3.x の _json モジュールで、コンテキスト依存の攻撃者が、誤った例外をトリガーする巧妙に細工された JSON ドキュメントを介してサービス拒否を引き起こす可能性があります。

• CVE-2016-0772：Python 2.7.10 より前、および 3.4.4 より前の 3.x の ssl.match_hostname 関数は、ホスト名の IP アドレスを適切に照合しないため、攻撃者はSSLサーバーをスプーフィングできる可能性があります。

• CVE-2016-1000110：urllib3 およびリクエスト ライブラリ（urllib3 1.23 およびリクエスト 2.20.0 より前）は、特定の HTTP ヘッダーを適切に処理しません。これにより、リモートの攻撃者が巧妙に細工されたヘッダーを介して CRLF インジェクション攻撃を実行する可能性があります。

• CVE-2016-2183：SWEET32 攻撃は、TLSの 64 ビットブロック暗号（3DES や Blowfish など）に影響を与え、リモートの攻撃者が長時間の暗号化セッションに対するグリーティング攻撃を介してプレーン テキスト データを回復できるようにします。

• CVE-2016-3189：Python 2.7.12 より前、および 3.5.2 より前の 3.x では、ssl.match_hostname 関数を使用する場合に証明書が適切に検証されないため、リモートの攻撃者が SSL サーバーをスプーフィングできる可能性があります。

• CVE-2016-4472：Python 2.7.13 より前、および 3.5.2 より前の 3.x は、httplib モジュールの特定の HTTP 応答を適切に処理しません。これにより、リモートの攻撃者が HTTP ヘッダー攻撃を実行する可能性があります。

• CVE-2016-5636：OpenSSL 1.0.2i および 1.0.1u より前では、特定の証明書フィールドが適切に検証されないため、リモートの攻撃者が、なりすまし攻撃を実行したり、サービス拒否を引き起こしたりする可能性があります。

• CVE-2016-5699：Python 2.7.13 より前、および 3.5.2 より前の 3.x は、urllib の特定の HTTP 応答を適切に処理しません。これにより、攻撃者が HTTP 応答分割攻撃を実行できる可能性があります。

• CVE-2016-9063：OpenSSL や NSS で使用されている DES 暗号と Triple DES 暗号には、約 40 億ブロックの誕生日攻撃の制約があり、リモートの攻撃者がこの攻撃（SWEET32）によって平文データを回復することを可能にしています。

• CVE-2017-1000158： Python 2.7.13 以前の 2.7 、および 3.6.1 以前の 3.x は、urllib および http ライブラリの特定の Unicode 文字列を適切に処理しないため、リモートの攻撃者が CRLF インジェクション攻撃を実行する可能性があります。

• CVE-2017-9233： Python 2.7.14 以前、および 3.6.2 以前の 3.x の _strxfrm 関数で特定の入力が適切に検証されないため、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

• CVE-2018-1000030：Python 2.7.14 より前、および 3.6.4 より前の 3.x で、symlinks とともに shutil.rmtree を使用すると、ローカルの攻撃者が競合状態を介して任意のファイルを削除できる場合があります。

• CVE-2018-1000802- Python 2.7、3.4、3.5 および 3.6 では、ローカル ユーザーが、昇格された権限でスクリプトを実行するときにシステム ディレクトリの前に検索されるローカル ディレクトリ内のトロイの木馬モジュールを介してルートとして任意のコードを実行できます。

• CVE-2018-1060： Python 2.7.15 より前の 2.7、および 3.4.6 より前の 3.x、および 3.5.3 より前の 3.5.x で、difflib および poplib モジュールの特定の正規表現が正しく処理されないため、攻撃者が拒否を引き起こす可能性があります。

• CVE-2018-1061： Python 2.7.15 より前の 2.7、および 3.4.6 より前の 3.x、および 3.5.3 より前の 3.5.x では、リモート攻撃者が、細工された電子メールアドレスを使用して email.utils.parseaddr 関数を利用し、サービス拒否を引き起こすことが可能です。

• CVE-2018-14647：PyYAML ライブラリ 4.1 より前のバージョンでは、yaml.load 関数の安全でない使用が原因で、リモートの攻撃者が巧妙に細工された YAML 入力を介して任意のコードを実行できます。

• CVE-2018-20406： Python 2.7.16 より前の 2.7、および 3.4.10 より前の 3.x、 3.5.7 より前の 3.5.x、および 3.6.9 より前の 3.6.x は、difflib モジュールの特定の正規表現を正しく処理しません。攻撃者がサービス拒否を引き起こす可能性があります。

• CVE-2018-20852： Python 3.7.4 より前の 3.7.x、および 3.8.1 より前の 3.8.x では、urllib.parse モジュールの特定の入力が適切に処理されないため、攻撃者が URL 解析の制限をバイパスできる可能性があります。

• CVE-2018-25032：zlib 1.2.11 までには、inflateMark 関数に関連するメモリ破損の問題があります。これにより、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

• CVE-2019-10160：Python 2.7（2.7.16 より前）および 3.x（3.7.3 より前）では、difflib モジュールの特定の正規表現が正しく処理されないため、攻撃者がサービス拒否を引き起こす可能性があります。

• CVE-2019-12900：zlib 1.2.11 までには、inflate 関数にメモリ破損の問題があります。これにより、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

• CVE-2019-15903： Python 2.7（2.7.17 より前）および 3.x（3.7.5 より前）では、tarfile モジュールの入力が適切に検証されないため、リモート攻撃者が細工された TAR アーカイブを介して意図したディレクトリ外のファイルを書き込む可能性があります。

• CVE-2019-16056：Python 2.7（2.7.17 より前）および 3.x（3.7.5 より前）は、http.client モジュールの特定の入力を適切に処理しません。これにより、攻撃者がHTTPヘッダーインジェクション攻撃を実行できる可能性があります。

• CVE-2019-16935：Python 2.7（2.7.18 より前）および 3.x（3.7.6 より前）には、XML 解析モジュール（xmlrpc）に問題があります。これにより、リモート攻撃者が細工された XML データを介してサービス拒否を引き起こす可能性があります。

• CVE-2019-18348：urllib3 の 1.25.3 より前のライブラリでは、別のホストへのリダイレクトが発生したときに承認ヘッダーが適切に削除されないため、リモートの攻撃者がリダイレクトされた要求をインターセプトして機密情報を取得できる可能性があります。

• CVE-2019-20907： Python 3.4.x から 3.8.x では re モジュールの特定の正規表現が誤って処理され、攻撃者が巧妙に細工された正規表現パターンを介してサービス拒否を引き起こす可能性があります。

• CVE-2019-5010：Python 2.7.16 より前、および 3.x（3.7.2 より前）では、xmlrpc.client および xmlrpc.server モジュールへの特定の入力で null バイトが誤って処理され、リモートの攻撃者がサービス拒否を引き起こす可能性があります。

• CVE-2019-9636：Python 3.x（3.7.3 より前）は、urlsplit および urlparse 関数で入力を適切にサニタイズしないため、攻撃者がセキュリティ制限をバイパスしたり、 URL スプーフィングなどの攻撃を実行したりする可能性があります。

• CVE-2019-9674： Python 3.0 ～ 3.7.2 では、zipfile モジュール内の特定の細工された ZIP アーカイブが不適切に処理され、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

• CVE-2019-9947：Python 2.7（2.7.16 より前）および 3.x（3.7.3 より前）では、urllib モジュールの特定の改行文字が誤って処理され、攻撃者が HTTP ヘッダー インジェクション攻撃を実行する可能性があります。

• CVE-2019-9948： Python 2.7（2.7.16 より前）および 3.x（3.7.3 より前）では、urllib モジュールの特定の入力が誤って処理され、攻撃者がHTTPヘッダーインジェクション攻撃を実行する可能性があります。

• CVE-2020-10735： Python 3.7 から 3.10 では、int から大きな整数への変換が誤って処理されるため、攻撃者が過剰な CPU 使用によってサービス拒否を引き起こす可能性があります。

• CVE-2020-14422： Python 2.7（2.7.18 より前）および 3.x（3.7.7 より前）では、http.client モジュールの特定の入力が誤って処理され、攻撃者が HTTP ヘッダー インジェクション攻撃を実行する可能性があります。

• CVE-2020-15523： Python 2.7（2.7.18 より前）および 3.x（3.8.4 より前）は、difflib および poplib モジュールの特定の正規表現を誤って処理するため、攻撃者がサービス拒否を引き起こす可能性があります。

• CVE-2020-15801：Python 3.8.x（3.8.5 より前）では、tarfile モジュールの特定の入力が誤って処理され、リモート攻撃者が細工された TAR アーカイブを介して意図したディレクトリ外のファイルに書き込める可能性があります。

• CVE-2020-26116：Python 3.x（3.9.0 より前）は、difflib モジュールの特定の正規表現を誤って処理するため、攻撃者が過剰なCPU消費によってサービス拒否を引き起こす可能性があります。

• CVE-2020-27619：Python 3.8.x（3.8.6 より前）は、http.client モジュールの特定の入力を誤って処理するため、攻撃者がHTTPヘッダー攻撃を実行できる可能性があります。

• CVE-2020-8315： Python 2.7（2.7.18 より前）および 3.x（3.8.3 より前）では、urllib モジュールの特定の入力が誤って処理されるため、攻撃者がHTTPヘッダーインジェクション攻撃を実行する可能性があります。

• CVE-2020-8492： Python 2.7（2.7.18 より前）および 3.x（3.8.2 より前）では、urllib.parse モジュールの特定の入力が誤って処理されるため、攻撃者がセキュリティ制限をバイパスしたり、 URLスプーフィングなどの攻撃を実行したりする可能性があります。

• CVE-2021-23336： Python 3.6.x ～ 3.8.x は、urllib.parse モジュールの特定の URL を誤って処理するため、攻撃者がセキュリティ制限をバイパスしたり、 URL スプーフィングなどの攻撃を実行したりする可能性があります。

• CVE-2021-3177：Python 3.x（3.9.2 より前）では、ctypes モジュールの PyCArg_repr 関数にバッファ オーバーフローがあります。これにより、攻撃者が任意のコードを実行したり、サービス拒否を引き起こしたりできる可能性があります。

• CVE-2021-3426：Python 3.7.x（3.7.10 より前）、3.8.x（3.8.8 より前）、および 3.9.x（3.9.2より前）では、re モジュールで特定の正規表現が誤って処理され、過剰な CPU 使用率により、攻撃者がサービス拒否を引き起こす可能性があります。

• CVE-2021-3733： Python 3.6.x ～ 3.9.x では、urllib.parse モジュールの特定の入力が誤って処理され、攻撃者がセキュリティ制限をバイパスしたり、 URL スプーフィングなどの攻撃を実行したりする可能性があります。

• CVE-2021-3737： Python 3.6.x ～ 3.9.x では、urllib.parse モジュールの特定の入力が誤って処理され、攻撃者がセキュリティ制限をバイパスしたり、 URL スプーフィングなどの攻撃を実行したりする可能性があります。

• CVE-2021-4189： Python 3.6.x ～ 3.9.x は、urllib.request モジュールの特定の入力を誤って処理するため、攻撃者がセキュリティ制限をバイパスしたり、 URL スプーフィングなどの攻撃を実行したりする可能性があります。

• CVE-2022-0391： Python 3.7.x ～ 3.9.x は、urllib.parse モジュールの特定の入力が誤って処理するため、攻撃者がセキュリティ制限をバイパスしたり、 URL スプーフィングなどの攻撃を実行したりする可能性があります。

• CVE-2022-26488： Python 2.7（2.7.18 より前）および 3.x（3.8.10 より前）では、http.client モジュールの特定の入力が誤って処理されるため、攻撃者が HTTP ヘッダーインジェクション攻撃を実行できる可能性があります。

• CVE-2022-37454：Python 3.15 より前の、PyCryptodome で使用されている「random」モジュールは、特定の条件下で予測可能な乱数を生成する可能性があります。これにより、暗号化操作が低下し、攻撃者が秘密値を推測できる可能性があります。

• CVE-2022-45061： Python 3.9.x（3.9.16 より前）、3.10.x（3.10.9 より前）、および 3.11.x（3.11.1 より前）では、urllib モジュールで特定の正規表現が誤って処理され、過剰な CPU 使用率により、攻撃者がサービス拒否を引き起こす可能性があります。

• CVE-2023-24329： Python 3.x（3.10.10 より前）、および 3.11.x（3.11.2 より前）は、空白文字を含む URL を適切に解析しないため、攻撃者はセキュリティチェックをバイパスしたり、スプーフィング攻撃を実行したりできる可能性があります。

• CVE-2023-27043： Python 3.7.x ～ 3.11.x は、urllib.parse モジュールの特定の入力を誤って処理するため、攻撃者は入力検証をバイパスして、 HTTPヘッダーインジェクションやその他の攻撃を実行する可能性があります。

影響を受けるサードパーティ ソフトウェア コンポーネントを脆弱性の修正が含まれるバージョンにアップグレードする必要があります。製品の今後のバージョンはこの脆弱性の影響を受けません。

不具合 ID：CSCwf97368

Cisco UCS Manager には、次の Common Vulnerabilities および Exposures （CVE）によって識別される脆弱性の影響を受けるサードパーティ ソフトウェアが含まれています。

• CVE-2011-2939： Perl 5.14.2 および 5.12.4 より前のバージョンでは、コンテキスト依存の攻撃者は、ヒープ ベースのバッファ オーバーフローをトリガーする巧妙に細工された正規表現を使用して、任意のコードを実行したり、サービス拒否を引き起こしたりできます。

• CVE-2012-5195：3.63 より前のPerl CGI モジュールにより、リモートの攻撃者は、特定の CGI パラメータの値に改行文字を使用してHTTPヘッダーを挿入できます。

• CVE-2012-6329：Perl 5.16.1 より前の エンコードモジュールは、特定の UTF-8 入力を適切に処理しません。そのため、コンテキスト依存の攻撃者が、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

• CVE-2013-1667：Perl 5.14.3 より前、および 5.16.3 より前の 5.16.x の CGI モジュールは、 MIME ヘッダー内の特殊文字を適切に処理しません。これにより、リモートの攻撃者が、任意の HTTP ヘッダーを挿入できる可能性があります。

• CVE-2014-4330：Perl 5.20.1 より前では、特定の巧妙に細工された正規表現が誤って処理されます。これにより、コンテキスト依存の攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

• CVE-2015-8853 - 2.26 より前のPerlの File::Temp モジュールが、一時ファイルのアクセス許可を適切にチェックしないため、ローカル ユーザーが機密情報を取得したり、シンボリック リンク攻撃を介してデータを変更したりする可能性があります。

• CVE-2016-1238：Perl 5.24.1 より前では、ライブラリパスが正しく検索されないため、ローカル ユーザーが安全でないディレクトリのトロイの木馬モジュールを介して任意のコードを実行できる可能性があります。

• CVE-2016-2381：5.24.0 より前の Perl の DB_File モジュールにより、コンテキスト依存の攻撃者、任意のコードを実行したり、メモリ破損をトリガーする巧妙に細工された入力を介してサービス拒否を引き起こしたりできます。

• CVE-2017-12814：Perl 5.24.3 より前、および 5.26.1 より前の 5.26.x の XSLoader モジュールは、特定の入力が適切に処理されません。これにより、攻撃者が任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。

• CVE-2017-12837：Perl 5.26.2 より前では、特定の巧妙に細工された正規表現が誤って処理されます。これにより、コンテキスト依存の攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

• CVE-2017-12883：Perl 5.26.2 より前では、特定の巧妙に細工された正規表現が誤って処理されます。これにより、コンテキスト依存の攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

• CVE-2018-12015：Perl 2.24 より前のPerlの Archive::Tar モジュールにより、リモートの攻撃者は TAR アーカイブ内のシンボリックリンク攻撃を介して任意のファイルを上書きできます。

• CVE-2018-18311：Perl 5.28.1 より前では、特定の巧妙に細工された正規表現が誤って処理されます。これにより、コンテキスト依存の攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

• CVE-2018-18312：Perl 5.28.1 より前では、特定の巧妙に細工された正規表現を誤って処理します。これにより、コンテキスト依存の攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

• CVE-2018-18313：Perl 5.28.1 より前では、特定の巧妙に細工された正規表現を誤って処理します。これにより、コンテキスト依存の攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

• CVE-2018-18314：Perl 5.28.1 より前では、特定の巧妙に細工された正規表現を誤って処理します。これにより、コンテキスト依存の攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

• CVE-2018-6913：5.26.2 より前の Perl の Encode モジュールにより、コンテキスト依存の攻撃者が、バッファ オーバーフローをトリガーする巧妙に細工された入力を介してサービス拒否を引き起こす可能性があります。

• CVE-2020-10543 - 5.30.3 より前のPerl は特定の巧妙に細工された正規表現を誤って処理し、コンテキスト依存の攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

• CVE-2020-10878 - 5.30.3 より前のPerl は特定の巧妙に細工された正規表現を誤って処理し、コンテキスト依存の攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

• CVE-2020-12723 - 5.30.3 より前のPerl は特定の巧妙に細工された正規表現を誤って処理し、コンテキスト依存の攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

• CVE-2023-31486：2.40 より前の Perl の「Archive::Tar」モジュールは、TAR アーカイブのファイル パスを適切に検証しません。これにより、攻撃者は、細工されたアーカイブを介して意図されたディレクトリ外のファイルに書き込みを行える可能性があります。

影響を受けるサードパーティ ソフトウェア コンポーネントを脆弱性の修正が含まれるバージョンにアップグレードする必要があります。製品の今後のバージョンはこの脆弱性の影響を受けません。

欠陥 ID - CSCwb84668

Cisco UCS Manager には、次の Common Vulnerabilities および Exposures （CVE）によって識別される脆弱性の影響を受けるサードパーティ ソフトウェアが含まれています。

• CVE-2014-9471：2.26 より前の util-linux の chfn および chsh ユーティリティは、ユーザー入力の改行文字を適切にチェックしません。これにより、ローカル ユーザーがセキュリティ制限をバイパスしたり、構成ファイルに悪意のあるコンテンツを挿入したりできる可能性があります。

• CVE-2015-4042：2.26.2 より前の util-linux の runuser が環境変数を適切にクリアしないため、ローカル ユーザーが巧妙に細工された環境を介して特権を取得したり、セキュリティ制限をバイパスしたりする可能性があります。

• CVE-2016-2781：8.25 より前の GNU coreutils の chroot ユーティリティが、コマンドを実行する前に補足グループを適切にドロップしないため、ローカル ユーザーが意図されているセキュリティ制限をバイパスする可能性があります。

• CVE-2017-18018：2.30.2 より前の util-linux の runuser が環境変数を適切にクリアしないため、ローカル ユーザーが巧妙に細工された環境を介して特権を取得したり、セキュリティ制限をバイパスしたりする可能性があります。

影響を受けるサードパーティ ソフトウェア コンポーネントを脆弱性の修正が含まれるバージョンにアップグレードする必要があります。製品の今後のバージョンはこの脆弱性の影響を受けません。

リリース 6.0(1c) に未解決の問題はありません。

次の警告は、リリース 6.0(1b)で未解決です。

リリース 6.0(1c) には、新しい既知の制限はありません。

Cisco UCS C シリーズ ラックマウント サーバは、内蔵スタンドアロン ソフトウェア (Cisco Integrated Management Controller (Cisco IMC)) によって管理されます。しかし、C シリーズ ラックマウント サーバを Cisco UCS Manager と統合すると、Cisco IMC ではサーバを管理しません。

各 Cisco UCS Manager リリースには、対応する C シリーズ スタンドアロン リリースが組み込まれています。たとえば、 Cisco UCS Manager リリース 4.3(6) には、すべての M8、M7、M6 および S3260 M5 サーバー向けの 4.3(6) サーバー バンドルが含まれ、他のすべての M5 サーバー向けの 4.3(2) サーバーバンドルが含まれます。これにより、C シリーズ スタンドアロン リリースにリストされているすべての M8、M7、M6、および M5 サーバーのサポートが保証されます。

Cisco Intersight、Cisco IMC、および Cisco UCS Manager の Cisco UCS 同等性マトリックスでは、 Cisco Intersight、Cisco Integrated Management Controller（IMC）、および Cisco UCS Manager（UCSM）のリリースタイムラインの概要を説明しています。これには、各パッチが公開された日付、特定のパッチ バージョン、各リリースでサポートされているプラットフォームなどの重要な情報が含まれます。このマトリックスを参照することで、サーバーを Cisco Intersight に移行する前にサーバーに必要な適切なファームウェアとソフトウェアのバージョンを特定できます。これにより、サーバー インフラストラクチャが引き続きサポートされ、移行中および移行後も効率的に動作することが保証されます。

次の表には、C シリーズ ラックマウント サーバの Cisco UCS Manager および C シリーズ ソフトウェア スタンドアロン リリースを示します。

サポートされるオペレーティング システム

サポートされているオペレーティング システムの詳細については、インタラクティブな『UCS ハードウェアおよびソフトウェアの互換性』マトリックスを参照してください。

サポートされる Web ブラウザ

Cisco UCS Manager GUI にアクセスするには、Windows、Linux RHEL、および MacOS でサポートされているブラウザのいずれかの最新バージョンを使用することを推奨します。

• Microsoft Edge

• Mozilla Firefox

• Google Chrome

• Apple Safari

（注）	HTML 5 UI は、ブラウザあたり 1 つのユーザ セッションをサポートします。

デフォルトのオープン ポート

次の表に、Cisco UCS Manager リリース 6.0 で使用されるデフォルトのオープン ポートを示します。

ネットワーク要件

『Cisco UCS Manager 管理者用管理ガイド、リリース 6.0』には、Intersight デバイス コネクタの設定に関する詳細情報が掲載されています。

Cisco UCS Central 統合

Cisco UCS Central および Cisco UCS Manager の互換性バージョンの完全なリストについては、『Cisco UCS Central のリリース ノート』の「機能サポート マトリクス」を参照してください。

詳細については、次のリンクから関連資料を参照できます。

• Cisco UCS ソフトウェアのリリース バンドル コンテンツ

• Cisco UCS C シリーズ ラック サーバ統合ガイド

• Cisco UCS C シリーズ ソフトウェア リリース ノート

• Cisco Intersight インフラストラクチャ ファームウェアのリリース ノート

• 『Release Notes for Cisco UCS Central』

• Cisco UCS Manager アップグレード/ダウングレード サポート マトリックス ツール

• 詳細については、Cisco Intersight、Cisco IMC、および Cisco UCS Manager ツール向け Cisco UCS 同等性マトリクスを参照してください。

• Cisco UCS Manager 内部依存関係マトリックス ツール

• Cisco UCS Manager リリース 6.0 の内部依存関係

• Cisco UCS Manager のクロス バージョン ファームウェア マトリックス ツール

• Cisco UCS Manager クロス バージョン ファームウェア サポート、リリース 6.0