脆弱性情報 脆弱性名称: Cisco StarOS for ASR 5000 Series Routers FTP Configuration File Modification Vulnerability 重大度: Medium CVE番号: CVE-2017-6774 CWE番号: CWE-264 Cisco Bug ID: CSCvd47739 CVSSスコア: Base 4.1 概要 脆弱性の説明: Cisco StarOSオペレーティングシステムを実行するCisco ASR 5000シリーズのポータルサービスルーティングにおいて、認証済みリモート攻撃者が機密システムファイルの上書きまたは変更を行うことを可能にする脆弱性が存在します。 脆弱性の原因: 特定のFTPサブディレクトリに機密システムファイルが含まれているため、攻撃者はFTPを通じて機密設定ファイルを上書きすることで本脆弱性を悪用できます。 影響: 攻撃者は影響を受けるシステム上の設定ファイルを上書きできます。 影響を受ける製品 脆弱な製品: 本脆弱性は、Cisco ASR 5000シリーズのポータルサービスルーティングにおけるCisco StarOSに影響を与えます。 影響を受けないと確認された製品: 現在、本脆弱性の影響を受けると確認された他のCisco製品はありません。 解決策 ワークアラウンド: 本脆弱性を解決するためのワークアラウンドはありません。 修正ソフトウェア: 修正ソフトウェアのバージョンに関する詳細は、本アドバイザリの冒頭に記載されているCisco Bug IDをご参照ください。 公開利用と告知 公開利用: Cisco製品セキュリティイベントレスポンスチーム（PSIRT）は、本アドバイザリで説明される脆弱性に関する公開告知や悪意ある利用の実例を認識していません。 URL https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170816-staros2