Cisco NDFC/NDO Log Information Disclosure of HTTP Proxy Credentials

このウェブページのスクリーンショットから、脆弱性に関する以下の重要情報を取得できます： 1. 脆弱性の説明： - Cisco Nexus Dashboard Fabric Controller (NDFC)、Cisco Nexus Dashboard Insights、および Cisco Nexus Dashboard Orchestrator (NDO) のログ機能には複数の脆弱性が存在します。 - これらの脆弱性により、攻撃者はテクニカルサポート ファイルにアクセスして機密情報を閲覧することが可能です。 2. 影響を受ける製品： - 脆弱性は、Cisco NDFC、Cisco Nexus Dashboard Insights、Cisco NDO に影響を与え、デバイスの設定状態にかかわらず該当します。 - Nexus Dashboard Release 3.1(1k) 以降、これらの製品は統合された Nexus Dashboard バージョンとしてリリースされています。 3. 脆弱性の詳細： - NDFC および NDO における HTTP プロキシ認証情報の記録が内部ログに保存されており、このログはテクニカルサポート ファイル内に格納されています。 - 攻撃者は、影響を受けるシステムから生成されたテクニカルサポート ファイルにアクセスすることで、これらの脆弱性を悪用できます。 - 攻撃が成功すると、外部ネットワークへのアクセス権を持つ外部 HTTP プロキシサーバーの admin 認証情報（Nexus Dashboard 上でプレーンテキストで構成）を閲覧できることになります。 4. 解決策： - Cisco はこれらの脆弱性を修正するソフトウェア更新をリリースしています。 - これらの脆弱性を回避する回避策は存在しません。 5. 影響を受けるバージョン： - NDFC、NDO、および Nexus Dashboard Insights の影響を受けるバージョン。 - 影響を受けるバージョンの詳細と修正済みバージョンが提供されています。 6. 評価： - CVSS ベーススコアは 6.3 で、重大度レベルは「Medium」（中程度）です。 - 影響度評価も「Medium」（中程度）です。 7. 発生源： - これらの脆弱性は内部のセキュリティテストで発見されました。 8. 関連リンク： - Cisco のセキュリティ脆弱性ポリシーへのリンクが提供されています。 - Cisco セキュリティ通知の購読オプションも用意されています。 これらの情報により、ユーザーは脆弱性の重大度、影響を受ける製品およびバージョン、ならびにこれらの問題に対する対策方法を把握することができます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Cisco NDFC/NDO Log Information Disclosure of HTTP Proxy Credentials

目標達成すべての支援者に感謝 — 100%達成しました！