目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2019-1667— Cisco HyperFlex Software 数据伪造问题漏洞

AI Predicted 5.5 Difficulty: Easy EPSS 0.17% · P7
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2019-1667の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Cisco HyperFlex Arbitrary Statistics Write Vulnerability
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability in the Graphite interface of Cisco HyperFlex software could allow an authenticated, local attacker to write arbitrary data to the Graphite interface. The vulnerability is due to insufficient authorization controls. An attacker could exploit this vulnerability by connecting to the Graphite service and sending arbitrary data. A successful exploit could allow the attacker to write arbitrary data to Graphite, which could result in invalid statistics being presented in the interface. Versions prior to 3.5(2a) are affected.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
对数据真实性的验证不充分
ソース: CVE Program / CVE List V5
脆弱性タイトル
Cisco HyperFlex Software 数据伪造问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Cisco HyperFlex Software是美国思科（Cisco）公司的一套套可扩展的分布式文件系统。该系统通过云管理提供统一的计算、存储和网络，并提供企业级数据管理和优化服务。 Cisco HyperFlex software中的Graphite界面存在数据伪造问题漏洞，该漏洞源于程序没有进行充分的授权控制。本地攻击者可通过连接Graphite服务并发送任意数据利用该漏洞向Graphite写入任意数据，并在该界面中显示无效的统计。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
CiscoCisco HyperFlex HX-Series unspecified ~ 3.5(2a) -

II. CVE-2019-1667の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2019-1667のインテリジェンス情報

请登录查看更多情报信息。

CVE-2019-1667 厂商安全公告 (2)

Same Patch Batch · Cisco · 2019-02-21 · 12 CVEs total

CVE-2019-1659Cisco Prime Infrastructure Certificate Validation Vulnerability
CVE-2019-1662Cisco Prime Collaboration Assurance Software Unauthenticated Access Vulnerability
CVE-2019-1664Cisco HyperFlex Software Unauthenticated Root Access Vulnerability
CVE-2019-1665Cisco Hyperflex Stored Cross-Site Scripting Vulnerability
CVE-2019-1666Cisco HyperFlex Unauthenticated Statistics Retrieval Vulnerability
CVE-2019-1681Cisco Network Convergence System 1000 Series TFTP Directory Traversal Vulnerability
CVE-2019-1684Cisco IP Phone 7800 and 8800 Series Cisco Discovery Protocol and Link Layer Discovery Prot
CVE-2019-1685Cisco Unity Connection Reflected Cross-Site Scripting Vulnerability
CVE-2019-1691Cisco Firepower Threat Defense Software SSL or TLS Denial of Service Vulnerability
CVE-2019-1698Cisco IoT Field Network Director XML External Entity Vulnerability
CVE-2019-1700Cisco Firepower 9000 Series Firepower 2-Port 100G Double-Width Network Module Queue Wedge

IV. 関連脆弱性

同じ製品: Cisco HyperFlex HX-Series
同じベンダー: Cisco
同じ弱点: CWE-345

V. CVE-2019-1667へのコメント

まだコメントはありません

コメントを残す