| タイトル | Cisco Elastic Services Controller における情報漏えいに関する脆弱性 |
|---|---|
| 概要 | Cisco Elastic Services Controller (ESC) には、情報漏えいに関する脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvd76409 として公開しています。 |
| 想定される影響 | 情報を取得される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2017年8月16日0:00 |
| 登録日 | 2017年9月11日15:45 |
| 最終更新日 | 2017年9月11日15:45 |
| CVSS3.0 : 警告 | |
| スコア | 4.9 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
| CVSS2.0 : 警告 | |
| スコア | 4 |
|---|---|
| ベクター | AV:N/AC:L/Au:S/C:P/I:N/A:N |
| シスコシステムズ |
| Cisco Elastic Services Controller |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2017年09月11日] 掲載 |
2018年2月17日10:37 |
| 概要 | A vulnerability in the ConfD server of the Cisco Elastic Services Controller (ESC) could allow an authenticated, remote attacker to acquire sensitive system information. The vulnerability is due to insufficient protection of sensitive files on the system. An attacker could exploit this vulnerability by logging into the ConfD server and executing certain commands. An exploit could allow an unprivileged user to view configuration parameters that can be maliciously used. Cisco Bug IDs: CSCvd76409. Known Affected Releases: 2.3, 2.3(2). |
|---|---|
| 公表日 | 2017年8月18日5:29 |
| 登録日 | 2021年1月26日13:27 |
| 最終更新日 | 2024年11月21日12:30 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:cisco:elastic_services_controller:2.3\(2\):*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cisco:elastic_services_controller:2.3:*:*:*:*:*:*:* | |||||