Cisco NDFC REST API Command Injection Vulnerability (CVE-2024-20444) Advisory

このウェブページのスクリーンショットから、以下の脆弱性に関する重要情報を取得できます。 1. 脆弱性の説明： - 脆弱性名称：Cisco Nexus Dashboard Fabric Controller REST API コマンドインジェクションの脆弱性 - 脆弱性ID：cisco-sa-ndfc-raci-T46k3jnN - CVE番号：CVE-2024-20444 - CWE番号：CWE-88 - CVSSスコア：Base 5.5 2. 影響を受ける製品： - Cisco Nexus Dashboard Fabric Controller (NDFC)、全バージョンを含む。 3. 脆弱性の影響： - network-admin権限を持つリモート攻撃者が、特定のREST APIエンドポイントに送信される構築されたコマンド引数を介してコマンドインジェクション攻撃を行うことが可能です。 - この脆弱性を成功적으로利用されると、攻撃者は機密ファイルを上書きしたり、特定のコンテナーをクラッシュさせたりでき、低影響のサービス妨害（DoS）を引き起こします。 4. 公開されたパッチ： - Ciscoはこの脆弱性を修正するためにソフトウェアアップデートを公開しました。 - この脆弱性に対応するワークアラウンドはありません。 5. 影響を受けるソフトウェアバージョン： - Cisco NDFC 11.5およびそれ以前のバージョン（以前はCisco DCNMと呼ばれていました）。 - Cisco Nexus Dashboard Release 3.1(1k)以降、Cisco NDFCはCisco Nexus Dashboardのユニファイドリリース版として公開されています。 6. ワークアラウンド： - この脆弱性に対応するワークアラウンドはありません。 7. 修正ソフトウェア： - 曝露状況を特定し、完全なアップグレードソリューションを得るために、Cisco製品のセキュリティアドバイザリを定期的に確認することを推奨します。 - アップグレード時、デバイスに十分なメモリがあることを確認し、現在のハードウェアおよびソフトウェア構成が新しいバージョンでもサポートされ続けることを確認してください。 8. 影響を受けるCisco製品： - Nexus Dashboard Insights - Nexus Dashboard Orchestrator (NDO) 9. 情報源： - この脆弱性は、Cisco Advanced Security Initiatives Group (ASIG)のRohan Raoによって内部セキュリティテストで発見されました。 10. 関連リンク： - セキュリティアドバイザリの詳細：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndfc-raci-T46k3jnN これらの情報は、脆弱性の詳細な説明、影響を受ける製品、公開されたパッチ、影響を受けるソフトウェアバージョン、ワークアラウンド、修正ソフトウェア、影響を受けるCisco製品、情報源、および関連リンクを提供しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

Cisco NDFC REST API Command Injection Vulnerability (CVE-2024-20444) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！