The version of Cisco Data Center Network Manager (DCNM) running on the remote web server is affected by an authentication bypass vulnerability that can lead to information disclosure. An unauthenticated, remote attacker can exploit this issue, by logging into specific sections of the web management interface with hardcoded credentials. The information revealed through this vulnerability may be used in combination with other vulnerabilities to achieve remote code execution.

According to its self-reported version number, the instance of Cisco DCNM hosted on the remote server is prior to 11.3(1). It is, therefore, affected by multiple vulnerabilities:

  - An authentication bypass vulnerability exists in the REST API, SOAP API, and the web-based management     interface due to a static encryption key being shared between installations. An unauthenticated, remote     attacker can exploit this, via the REST API, SOAP API, or web-based management interface, to bypass     authentication and execute arbitrary actions with administrative privileges. (CVE-2019-15975,     CVE-2019-15976, CVE-2019-15977)

  - A command injection vulnerability exists in the REST API and SOAP API due to insufficient validation of     user-supplied input. An authenticated, remote attacker can exploit this, via the APIs, to execute     arbitrary commands. (CVE-2019-15978, CVE-2019-15979)

  - A path traversal vulnerability exists in the REST API and SOAP API due to insufficient validation of     user-supplied input. An authenticated, remote attacker can exploit this, via the APIs, to read, write, or     execute arbitrary files on the system. (CVE-2019-15980, CVE-2019-15981, CVE-2019-15982)

  - An XML external entity (XXE) vulnerability exists due to an incorrectly configured XML parser accepting     XML external entities from an untrusted source. An authenticated, remote attacker can exploit this, via     specially crafted XML data in the SOAP API, to disclose sensitive information. (CVE-2019-15983)

  - A SQL injection (SQLi) vulnerability exists in the SOAP API and REST API due to improper validation of     user-supplied input. An authenticated, remote attacker can exploit this to inject or manipulate SQL     queries in the back-end database, resulting in the disclosure or manipulation of arbitrary data.
    (CVE-2019-15984, CVE-2019-15985, CVE-2019-15986)

  - A vulnerability exists in the authentication settings of the JBOSS EAP due to an incorrect configuration.
    An authenticated, remote attacker can exploit this by authentication with a specific low-privilege     account, to gain unauthorized access to the JBOSS EAP. (CVE-2019-15999)

リモートのWebサーバーで実行されているCisco Data Center Network Manager（DCNM）は、認証バイパスの脆弱性の影響を受けるため、情報漏えいにつながる可能性があります。認証されていないリモートの攻撃者が、ハードコードされた証明書を使用してWeb管理インターフェイスの特定のセクションにログインすることで、この問題を悪用する可能性があります。この脆弱性を通じて漏えいされた情報は、別の脆弱性と組み合わせて使用され、リモートでコードが実行される可能性があります。

自己報告されたバージョン番号によると、リモートサーバーでホストされているCisco DCNMのインスタンスは、11.3(1)より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 静的暗号化キーがインストール間で共有されているため、REST API、SOAP API、Webベースの管理インターフェイスに、認証バイパスの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して、REST API、SOAP API、Webベースの管理インターフェイスを介して認証をバイパスし、管理者権限で任意のアクションを実行する可能性があります。（CVE-2019-15975、CVE-2019-15976、CVE-2019-15977）

  - ユーザー指定の入力の検証が不十分なため、REST APIおよびSOAP APIにコマンドインジェクションの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、APIを介して任意のコマンドを実行する可能性があります。（CVE-2019-15978、CVE-2019-15979）

  - ユーザー指定の入力の検証が不十分なため、REST APIおよびSOAP APIにパストラバーサルの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、APIを介してシステムで任意のファイルの読み取り、書き込み、または実行をする可能性があります。（CVE-2019-15980、CVE-2019-15981、CVE-2019-15982）

  - XML外部エンティティ（XXE）の脆弱性があります。これは、XMLパーサーが不適切に構成され、信頼できないソースからのXML外部エンティティを受け入れるために発生します。認証されたリモートの攻撃者がこれを悪用し、SOAP APIで特別に細工されたXMLデータを使用して、秘密情報を漏えいさせる可能性があります。（CVE-2019-15983）

  - ユーザー指定の入力の検証が不適切なため、SOAP APIおよびREST APIにSQLインジェクション（SQLi）の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、バックエンドデータベースでSQLクエリを挿入または操作することで、任意のデータを漏えいまたは操作する可能性があります。
    （CVE-2019-15984、CVE-2019-15985、CVE-2019-15986）

  - 設定が不適切なため、JBOSS EAPの認証設定に脆弱性があります。
    認証されたリモートの攻撃者がこれを悪用し、権限の低い特定のアカウントを使用した認証によって、JBOSS EAPへの不正なアクセス権を取得する可能性があります。（CVE-2019-15999）

遠端 Web 伺服器上執行的 Cisco Data Center Network Manager (DCNM) 版本受到一個驗證繞過弱點影響，進而可能導致資訊洩漏。未經驗證的遠端攻擊者可透過使用硬式編碼的認證，登入 Web 管理介面的特定區段來惡意利用此問題。透過此弱點洩漏的資訊可結合其他弱點使用，以達到遠端程式碼執行。

根據其自我報告的版本號碼，遠端伺服器上託管的 Cisco DCNM 執行個體是 11.3(1) 之前版本。因此受到多個弱點影響：

  - REST API、SOAP API 和 Web 型管理介面中有一個驗證繞過弱點，這是因為安裝內容之間共用一個靜態加密金鑰所致。未經驗證的遠端攻擊者可透過 REST API、SOAP API 或 Web 型管理介面惡意利用此弱點，來繞過驗證並使用管理權限執行任意動作。(CVE-2019-15975、CVE-2019-15976、CVE-2019-15977)

  - REST API 和 SOAP API 中有一個命令插入弱點，這是因為未充分驗證使用者提供的輸入所致。經驗證的遠端攻擊者可透過 API 惡意利用此缺陷，來執行任意命令。(CVE-2019-15978、CVE-2019-15979)

  - REST API 和 SOAP API 中有一個路徑遊走弱點，這是因為未充分驗證使用者提供的輸入所致。經驗證的遠端攻擊者可透過 API 惡意利用此弱點，在系統上讀取、寫入或執行任意檔案。(CVE-2019-15980、CVE-2019-15981、CVE-2019-15982) 

  - 存在一個 XML 外部實體 (XXE) 弱點，這是因為未正確設定接受來自未受信任來源之 XML 外部實體的 XML 剖析器所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過 SOAP API 中特製的 XML 資料洩漏敏感資訊。(CVE-2019-15983)

  - SOAP API 和 REST API 中有一個 SQL 插入 (SQLi) 弱點，這是因為未充分驗證使用者提供的輸入所致。經驗證的遠端攻擊者可惡意利用此弱點，在後端資料庫中插入或操控 SQL 查詢，進而導致洩漏或操控任意資料。
    (CVE-2019-15984、CVE-2019-15985、CVE-2019-15986)

  - JBOSS EAP 的驗證設定中有一個因組態不正確所致的弱點。
    經驗證的遠端攻擊者可以特定的低權限帳戶驗證加以惡意利用，在未獲授權的情況下存取 JBOSS EAP。(CVE-2019-15999)

远程 Web 服务器上运行的 Cisco Data Center Network Manager (DCNM) 受到身份验证绕过漏洞的影响，可导致信息泄露。未经身份验证的远程攻击者可通过使用硬编码凭据登录到 Web 管理界面的特定部分来利用此问题。通过此漏洞泄露的信息可能会结合其他漏洞遭到利用，以实现远程代码执行。

根据其自我报告的版本号，远程服务器上托管的 Cisco DCNM 实例低于 11.3(1)。因此，该应用程序受到多个漏洞的影响：

  - REST API、SOAP API 和基于 Web 的管理界面中存在身份验证绕过漏洞，这是在安装之间共享静态加密密钥所致。未经身份验证的远程攻击者可利用此漏洞，通过 REST API、SOAP API 或基于 Web 的管理界面，以管理权限绕过身份验证并执行任意操作。（CVE-2019-15975、CVE-2019-15976、CVE-2019-15977）

  - REST API 和 SOAP API 中存在命令注入漏洞，这是未充分验证用户提供的输入所致。经过身份验证的远程攻击者可利用此漏洞，通过 API 执行任意命令。（CVE-2019-15978、CVE-2019-15979）

  - REST API 和 SOAP API 中存在路径遍历漏洞，这是未充分验证用户提供的输入所致。经过身份验证的远程攻击者可利用此漏洞，通过 API 在系统上读取、写入或执行任意文件。（CVE-2019-15980、CVE-2019-15981、CVE-2019-15982）

  - 存在 XML 外部实体 (XXE) 漏洞，这是未正确配置的 XML 解析器接受来自不信任来源的 XML 外部实体所致。经过身份验证的远程攻击者可利用此漏洞，通过 SOAP API 中特别构建的 XML 数据，泄露敏感信息。(CVE-2019-15983)

  - SOAP API 和 REST API 中存在 SQL 注入 (SQLi) 漏洞，这是未正确验证用户提供的输入所致。经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据。
    （CVE-2019-15984、CVE-2019-15985、CVE-2019-15986）

  - JBOSS EAP 的身份验证设置中存在漏洞，这是错误配置所致。
    经过身份验证的远程攻击者可利用此漏洞，通过使用特定低权限帐户进行身份验证，进而在未经授权的情况下获取对 JBOSS EAP 的访问权限。(CVE-2019-15999)

ID	Name	Product	Family	Published	Updated	Severity
133078	Cisco DCNM Authentication Bypass (CVE-2019-15977)	Nessus	CGI abuses	1/20/2020	12/5/2022	high
132721	Cisco Data Center Network Manager < 11.3(1) Multiple Vulnerabilities	Nessus	CISCO	1/9/2020	12/5/2022	critical
133078	Cisco DCNMの認証バイパス（CVE-2019-15977）	Nessus	CGI abuses	1/20/2020	12/5/2022	high
132721	Cisco Data Center Network Manager < 11.3(1)の複数の脆弱性	Nessus	CISCO	1/9/2020	12/5/2022	critical
133078	Cisco DCNM 驗證繞過 (CVE-2019-15977)	Nessus	CGI abuses	1/20/2020	12/5/2022	high
132721	Cisco Data Center Network Manager < 11.3(1) 多個弱點	Nessus	CISCO	1/9/2020	12/5/2022	critical
133078	Cisco DCNM 身份验证绕过 (CVE-2019-15977)	Nessus	CGI abuses	1/20/2020	12/5/2022	high
132721	Cisco 数据中心网络管理器 < 11.3(1) 多个漏洞	Nessus	CISCO	1/9/2020	12/5/2022	critical

Detections

Analytics

Plugins Search

high

critical

high

critical

high

critical

high

critical