NVD Vulnerability Detail

CVE-2015-0538

Summary	ftagent.exe in EMC AutoStart 5.4.x and 5.5.x before 5.5.0.508 HF4 allows remote attackers to execute arbitrary commands via crafted packets.
Publication Date	May 7, 2015, 10:59 a.m.
Registration Date	Jan. 26, 2021, 2:44 p.m.
Last Update	Nov. 21, 2024, 11:23 a.m.

CVSS2.0 : HIGH
Score	9.3
Vector	AV:N/AC:M/Au:N/C:C/I:C/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	いいえ

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:emc:autostart::::::::			5.5.0

Related information, measures and tools

No	URL	タグ
1	http://packetstormsecurity.com/files/131749/EMC-AutoStart-5.4.3-5.5.0-Packet-Injection.html
2	http://packetstormsecurity.com/files/131749/EMC-AutoStart-5.4.3-5.5.0-Packet-Injection.html
3	http://seclists.org/bugtraq/2015/May/25
4	http://seclists.org/bugtraq/2015/May/25
5	http://www.kb.cert.org/vuls/id/581276	Third Party Advisory US Government Resource
6	http://www.kb.cert.org/vuls/id/581276	Third Party Advisory US Government Resource
7	http://www.securitytracker.com/id/1032237
8	http://www.securitytracker.com/id/1032237

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-77	コマンドインジェクション	https://cwe.mitre.org/data/definitions/77.html

JVN Vulnerability Information

EMC AutoStart に任意のコマンド実行が可能な脆弱性

Title	EMC AutoStart に任意のコマンド実行が可能な脆弱性
Summary	EMC AutoStart には、細工されたパケットによる任意のコマンド実行が可能な脆弱性が存在します。 EMC AutoStart は、ネットワークやサービスの高可用性を確保するためのエンタープライズソフトウェアです。AutoStart は単一のインスタンスだけでなく、複数のアプリケーションやノードを管理することができます。 EMC AutoStart は、ノード間の通信をセキュアに行わないため、攻撃者によってパケットインジェクションが行われる可能性があります。AutoStart のドメイン名を知る攻撃者は、SYSTEM や root の権限で任意のコマンドを実行することが可能です。攻撃対象のシステム上で実行されている ftagent が細工されたパケットを受け取ると、絶対パスもしくは相対パスで指定された場所に任意のデータを書き込み、それを実行するコマンドを実行される可能性があります。なお、National Vulnerability Database (NVD) では、CWE-77 として公開されています。 CWE-77: Improper Neutralization of Special Elements used in a Command (コマンドインジェクション) http://cwe.mitre.org/data/definitions/77.html
Possible impacts	遠隔の第三者によって、SYSTEM や root の権限で任意のコマンドを実行される可能性があります。
Solution	[アップデートする] EMC は本脆弱性の対策版として version 5.5.0.508 (HF4) をリリースしています。EMC Technical Support へ連絡し、ホットフィックス (reference hotfix 1073, service alert 1078) を入手してください。影響を受けるユーザは直ちに最新版へアップデートすることが推奨されます。 [ワークアラウンドを実施する] 次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。 * 8045/tcp での通信を EMC AutoStart controller application を実行する信頼できるシステムのみに制限する
Publication Date	April 30, 2015, midnight
Registration Date	May 1, 2015, 5:36 p.m.
Last Update	May 8, 2015, 11:45 a.m.

Affected System

DELL EMC (旧 EMC Corporation)

EMC AutoStart version 5.5.0 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-0538	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0538
National Vulnerability Database (NVD)
2	CVE-2015-0538	https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0538

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	Name	URL
EMC Corporation
1	AutoStart	http://www.emc.com/storage/autostart.htm

その他

No	Name	URL
JVN
1	JVNVU#94201974	http://jvn.jp/vu/JVNVU94201974/index.html
US-CERT Vulnerability Note
2	VU#581276	http://www.kb.cert.org/vuls/id/581276
関連文書
3	ESA-2015-084: EMC AutoStart Packet Injection Vulnerability	http://seclists.org/bugtraq/2015/May/25

Change Log

No	Changed Details	Date of change
0	[2015年05月01日] 掲載 [2015年05月08日] 概要：内容を更新 CVSS による深刻度：内容を更新 CWE による脆弱性タイプ一覧：CWE-ID を追加参考情報：National Vulnerability Database (NVD) (CVE-2015-0538) を追加参考情報：関連文書 (ESA-2015-084: EMC AutoStart Packet Injection Vulnerability) を追加	Feb. 17, 2018, 10:37 a.m.