Cisco 数据中心网络管理器 < 11.3(1) 多个漏洞

critical Nessus 插件 ID 132721

语言：

简介

远程设备缺少供应商提供的安全修补程序

描述

根据其自我报告的版本号，远程服务器上托管的 Cisco DCNM 实例低于 11.3(1)。因此，该应用程序受到多个漏洞的影响：

- REST API、SOAP API 和基于 Web 的管理界面中存在身份验证绕过漏洞，这是在安装之间共享静态加密密钥所致。未经身份验证的远程攻击者可利用此漏洞，通过 REST API、SOAP API 或基于 Web 的管理界面，以管理权限绕过身份验证并执行任意操作。（CVE-2019-15975、CVE-2019-15976、CVE-2019-15977）

- REST API 和 SOAP API 中存在命令注入漏洞，这是未充分验证用户提供的输入所致。经过身份验证的远程攻击者可利用此漏洞，通过 API 执行任意命令。（CVE-2019-15978、CVE-2019-15979）

- REST API 和 SOAP API 中存在路径遍历漏洞，这是未充分验证用户提供的输入所致。经过身份验证的远程攻击者可利用此漏洞，通过 API 在系统上读取、写入或执行任意文件。（CVE-2019-15980、CVE-2019-15981、CVE-2019-15982）

- 存在 XML 外部实体 (XXE) 漏洞，这是未正确配置的 XML 解析器接受来自不信任来源的 XML 外部实体所致。经过身份验证的远程攻击者可利用此漏洞，通过 SOAP API 中特别构建的 XML 数据，泄露敏感信息。(CVE-2019-15983)

- SOAP API 和 REST API 中存在 SQL 注入 (SQLi) 漏洞，这是未正确验证用户提供的输入所致。经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据。
（CVE-2019-15984、CVE-2019-15985、CVE-2019-15986）

- JBOSS EAP 的身份验证设置中存在漏洞，这是错误配置所致。
经过身份验证的远程攻击者可利用此漏洞，通过使用特定低权限帐户进行身份验证，进而在未经授权的情况下获取对 JBOSS EAP 的访问权限。(CVE-2019-15999)