| タイトル | Cisco MDS 9000 および Nexus 5000 デバイス用 Cisco Device Manager における任意のコマンドを実行される脆弱性 |
|---|---|
| 概要 | Cisco MDS 9000 デバイス、および Cisco Nexus 5000 デバイス用 Cisco Device Manager 上で稼働する JAR ファイルには、Windows クライアントマシン上で任意のコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCty17417 および CSCty10802 として公開しています。 |
| 想定される影響 | 第三者により、巧妙に細工された element-manager.jnlp ファイルを介して、Windows クライアントマシン上で任意のコードを実行される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2013年4月24日0:00 |
| 登録日 | 2013年4月26日16:56 |
| 最終更新日 | 2013年4月26日16:56 |
| CVSS2.0 : 危険 | |
| スコア | 9.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:C/I:C/A:C |
| シスコシステムズ |
| Cisco Device Manager 5.2.8 未満 (Cisco MDS 9000 デバイス) |
| Cisco Device Manager 5.x およびそれ以前 (Cisco Nexus 5000 デバイス) |
| Cisco MDS 9000 シリーズ |
| Cisco Nexus 5010 スイッチ |
| Cisco Nexus 5010P スイッチ |
| Cisco Nexus 5020 スイッチ |
| Cisco Nexus 5020P スイッチ |
| Cisco Nexus 5548P スイッチ |
| Cisco Nexus 5548UP スイッチ |
| Cisco Nexus 5596UP スイッチ |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2013年04月26日] 掲載 |
2018年2月17日10:37 |
| 概要 | The JAR files on Cisco Device Manager for Cisco MDS 9000 devices before 5.2.8, and Cisco Device Manager for Cisco Nexus 5000 devices, allow remote attackers to execute arbitrary commands on Windows client machines via a crafted element-manager.jnlp file, aka Bug IDs CSCty17417 and CSCty10802. |
|---|---|
| 公表日 | 2013年4月25日19:55 |
| 登録日 | 2021年1月26日15:35 |
| 最終更新日 | 2024年11月21日10:49 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:*:*:*:*:*:*:*:* | 5.2.5 | ||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.0.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.0.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cisco:nexus_5000:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cisco:nexus_5010:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cisco:nexus_5010p_switch:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cisco:nexus_5020:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cisco:nexus_5020p_switch:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cisco:nexus_5548p:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cisco:nexus_5548up:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cisco:nexus_5596up:-:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:*:*:*:*:*:*:*:* | 5.2.5 | ||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.0.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.0.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:adaptive_security_appliance_device_manager:5.2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:h:cisco:mds_9000:*:*:*:*:*:*:*:* | |||||