Trusted Design

解説:

CVE-2015-0666に関する調査結果は以下の通りです。

1. 脆弱性の概要

Cisco Prime Data Center Network Manager (DCNM) の fmserver サーブレットに存在するディレクトリトラバーサルの脆弱性です。細工されたパス名を使用することで、リモートの攻撃者が任意のファイルを読み取ることが可能になります。本脆弱性は、Bug ID CSCus00241 としても知られています。

1.1 影響

リモートの攻撃者により、DCNM上で任意のファイルを読み取られる可能性があります。技術的な影響は、脆弱なコンポーネントの部分的な制御を許すものです。 この脆弱性はCISAの既知の悪用されている脆弱性（KEV）カタログに掲載されており、実際に悪用されていることが確認されています。CISA KEVに登録されているため、緊急の対処が必要とされています。

1.2 深刻度

• CVSS基本スコア: 7.8 (High) または 7.5 (High)。
• EPSS (Exploit Prediction Scoring System): 40% または 40.4%。これは、評価されたCVEの99%を上回る値であり、悪用される可能性が高いことを示しています。
• CISA SSVC評価: 悪用が「Active」であり、自動化が可能とされています。

2. 対象となる環境

• 製品: Cisco Prime Data Center Network Manager (DCNM)。

2.1 影響を受けるOSバージョン

Cisco Prime Data Center Network Manager (DCNM) のバージョン 7.1(1) より前のバージョンが影響を受けます。本脆弱性はDCNMソフトウェア自体に存在するため、特定のOSバージョンに依存するものではありません。

2.2 影響を受ける設定

本脆弱性は、DCNMの fmserver サーブレット内に存在します。脆弱なソフトウェアバージョンが導入されていることが影響を受ける設定となります。

3. 影響を受けた時の兆候

影響を受けた場合、ログにおいて、エクスプロイトの試行、エラー、認証の異常、または脆弱性クラスに一致する疑わしい子プロセスなどを確認することで、悪用が試行された、あるいは成功した可能性を特定できる場合があります。

4. 推奨対策

4.1 本対策

• Cisco Prime Data Center Network Manager (DCNM) を修正済みのリリース（バージョン 7.1(1) 以降）にアップグレードしてください。
• ベンダーのアドバイザリに従ってパッチを適用してください。CISAは、ベンダーの指示に従って更新を適用することを義務付けています。

4.2 暫定回避策（緩和策）

• パッチが適用されるまで、影響を受けるコンポーネントの外部への露出を制限してください。
• CISA KEVのステータスに鑑み、緊急の修復として扱ってください。
• 影響を受けるベンダー/製品/バージョンの組み合わせで実行されている公開アセットを特定してください。
• 利用可能なログで、エクスプロイトの試行、エラー、認証の異常、または脆弱性クラスに一致する疑わしい子プロセスを検索してください。

---

参照したサイト

• CVE-2015-0666: Cisco Prime Data Center Network... - SOCRadar
• CVE-2015-0666 – Cisco Prime Data Center Network Manager (DCNM)…
• CVE-2015-0666 — Cisco Prime Data Center Network Manager (DCNM) Directory Traversal Vulnerability - eVulnAble
• Known Exploited Vulnerabilities Catalog - CISA