製品・ソフトウェアに関する情報
Vulnerability Search
Cisco Virtual Network Function Element Manager における OS コマンドインジェクションの脆弱性
Title Cisco Virtual Network Function Element Manager における OS コマンドインジェクションの脆弱性
Summary

Cisco Virtual Network Function (VNF) Element Manager には、OS コマンドインジェクションの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvc76670 として公開しています。

Possible impacts 情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Aug. 16, 2017, midnight
Registration Date Sept. 14, 2017, 4:44 p.m.
Last Update Sept. 14, 2017, 4:44 p.m.
CVSS3.0 : 重要
Score 8.1
Vector CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
CVSS2.0 : 危険
Score 8.5
Vector AV:N/AC:L/Au:S/C:N/I:C/A:C
Affected System
シスコシステムズ
Cisco Virtual Network Function Element Manager 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2017年09月14日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2017-6710
Summary

A vulnerability in the Cisco Virtual Network Function (VNF) Element Manager could allow an authenticated, remote attacker to elevate privileges and run commands in the context of the root user on the server. The vulnerability is due to command settings that allow Cisco VNF Element Manager users to specify arbitrary commands that will run as root on the server. An attacker could use this setting to elevate privileges and run commands in the context of the root user on the server. Cisco Bug IDs: CSCvc76670. Known Affected Releases: prior to 5.0.4 and 5.1.4.

Publication Date Aug. 18, 2017, 5:29 a.m.
Registration Date Jan. 26, 2021, 1:27 p.m.
Last Update Nov. 21, 2024, 12:30 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:cisco:virtual_network_function_element_manager:*:*:*:*:*:*:*:* 5.1.3
Configuration2 or higher or less more than less than
cpe:2.3:a:cisco:virtual_network_function_element_manager:*:*:*:*:*:*:*:* 5.0.3
Related information, measures and tools
Common Vulnerabilities List