| タイトル | Cisco Nexus 9000 デバイス上で稼動する Application Policy Infrastructure Controller における重要な情報を取得される脆弱性 |
|---|---|
| 概要 | Cisco Nexus 9000 デバイス上で稼動する Application Policy Infrastructure Controller (APIC) は、RBAC health scoring を適切に実装していないため、重要な情報を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuq77485 として公開しています。 |
| 想定される影響 | リモート認証されたユーザにより、重要な情報を取得される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2015年6月26日0:00 |
| 登録日 | 2015年6月30日13:31 |
| 最終更新日 | 2015年6月30日13:31 |
| CVSS2.0 : 警告 | |
| スコア | 4 |
|---|---|
| ベクター | AV:N/AC:L/Au:S/C:P/I:N/A:N |
| シスコシステムズ |
| Cisco Nexus 93120TX スイッチ |
| Cisco Nexus 93128tx スイッチ |
| Cisco Nexus 9332pq スイッチ |
| Cisco Nexus 9336pq ACI Spini スイッチ |
| Cisco Nexus 9372px スイッチ |
| Cisco Nexus 9372tx スイッチ |
| Cisco Nexus 9396PX スイッチ |
| Cisco Nexus 9396TX スイッチ |
| Cisco Nexus 9504 スイッチ |
| Cisco Nexus 9508 スイッチ |
| Cisco Nexus 9516 スイッチ |
| Cisco NX-OS 1.0(1.110a) |
| Cisco NX-OS 1.0(1e) |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2015年06月30日] 掲載 |
2018年2月17日10:37 |
| 概要 | Cisco Application Policy Infrastructure Controller (APIC) 1.0(1.110a) and 1.0(1e) on Nexus 9000 devices does not properly implement RBAC health scoring, which allows remote authenticated users to obtain sensitive information via unspecified vectors, aka Bug ID CSCuq77485. |
|---|---|
| 公表日 | 2015年6月27日19:59 |
| 登録日 | 2021年1月26日14:50 |
| 最終更新日 | 2024年11月21日11:30 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:nx-os:1.0\(1.110a\):*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:nx-os:1.0\(1e\):*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:nexus_93120tx:-:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:h:cisco:nexus_93128tx:-:*:*:*:*:*:*:* | ||||
| 3 | cpe:2.3:h:cisco:nexus_9332pq:-:*:*:*:*:*:*:* | ||||
| 4 | cpe:2.3:h:cisco:nexus_9336pq_aci_spine:-:*:*:*:*:*:*:* | ||||
| 5 | cpe:2.3:h:cisco:nexus_9372px:-:*:*:*:*:*:*:* | ||||
| 6 | cpe:2.3:h:cisco:nexus_9372tx:-:*:*:*:*:*:*:* | ||||
| 7 | cpe:2.3:h:cisco:nexus_9396px:-:*:*:*:*:*:*:* | ||||
| 8 | cpe:2.3:h:cisco:nexus_9396tx:-:*:*:*:*:*:*:* | ||||
| 9 | cpe:2.3:h:cisco:nexus_9504:-:*:*:*:*:*:*:* | ||||
| 10 | cpe:2.3:h:cisco:nexus_9508:-:*:*:*:*:*:*:* | ||||
| 11 | cpe:2.3:h:cisco:nexus_9516:-:*:*:*:*:*:*:* | ||||