日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。
概要
CiscoWorks CD Oneの一部としてもパッケージされているCiscoWorks Common Management Foundation(CMF)は、アプリケーションインフラストラクチャ基盤を提供します。これにより、すべてのCiscoWorksアプリケーションが、データストレージ、ログイン、ユーザロール定義、アクセス権限、およびセキュリティプロトコルに加え、ナビゲーションと起動管理のための共通モデルを共有できます。
2.1以前のCiscoWorks CMFバージョンには、2つの脆弱性が存在します。1つ目の脆弱性は権限昇格の脆弱性で、ゲストユーザは特別に巧妙に細工されたURLを介してアプリケーション内の管理者権限を取得できます。2つ目の脆弱性は、ユーザ入力の処理エラーが原因でCiscoWorksサーバ上で任意のコマンドを実行する機能です。
シスコでは、問題を修正するために、CMFバージョン2.0および2.1用のパッチを無償で提供しています。
このアドバイザリは、https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20030813-cmf で公開されています。該当製品
脆弱性のある製品
次の製品が影響を受けます。
- CiscoWorks CD Oneの全バージョン（第1 ～ 5版）
- Resource Manager Essentials(RME)バージョン2.0、2.1、および2.2
- Cisco Resource Manager(CRM)バージョン1.0および1.1
CiscoWorks CD Oneは、LAN Management Solution、Routed WAN Management Solution、Small Network Management Solution、VPN/Security Management Solutionなど、すべてのCiscoWorks管理ソリューションのベースとして含まれています。
インストールされているCommon Management Foundationのバージョンを確認するには、CiscoWorksのメニューで「Server Configuration」というタイトルの左側のタブを開き、「About the Server」という名前のフォルダの下にある「Applications and Versions」というタイトルの画面に移動します。「Common Management Foundation」というラベルが付いた表のエントリと、対応するバージョンを探します。
脆弱性を含んでいないことが確認された製品
詳細
1つ目の脆弱性では、CiscoWorksアプリケーションの非特権ユーザ（ゲストアカウントが有効になっている場合はそのアカウントを含む）が、特別に細工されたURLをCiscoWorksサーバに送信して、認証なしで管理特権を取得できるようにします。この脆弱性は、Cisco Bug ID CSCdy33916（登録ユーザ専用）に記述されています。
2つ目の脆弱性は、CiscoWorksアプリケーションの認証されたユーザが、アプリケーションが実行されるユーザ名である「casuser」としてCiscoWorksサーバで任意のコマンドを実行することを可能にします。この脆弱性は、Cisco Bug ID CSCea15281（登録ユーザ専用）に記述されています。
回避策
- CSCdy33916 – ゲストユーザアカウントを無効にして、CiscoWorksサーバの信頼できるユーザだけに公開を制限できます。ただし、この脆弱性を完全に解決するには、ソフトウェアのアップグレードまたはパッチが必要です。
- CSCea15281：回避策はありません。ソフトウェアのアップグレードまたはパッチが必要です。
修正済みソフトウェア
アップグレードを検討する場合は、http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレード ソリューションを確認してください。
いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。
これらの脆弱性は、CiscoWorks Common Services 2.2で解決されています。
CMFバージョン2.0および2.1用のパッチは、シスコのWebサイトのSoftware Centerから入手できます。
推奨事項
不正利用事例と公式発表
このアドバイザリに記載されている脆弱性は、どちらも当初は社内テストによって発見されたものです。公開に先立ち、CSCdy33916で説明されているバグは、Portcullis Computer Security Ltd.のOmicronからも報告されています。これらのレポートはhttp://archives.neohapsis.com/archives/bugtraq/2003-08/0130.htmlで参照できます。
URL
改訂履歴
|
リビジョン 1.0 |
2003年8月13日 |
初版リリース |
|
リビジョン 1.1 |
2003年8月29日 |
パッチのダウンロード用のリンクを追加。ステータスをFINALに変更。 |
利用規約
本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。