Trusted Design

CVE-2021-1497 の詳細

CVEの情報

説明:
Multiple vulnerabilities in the web-based management interface of Cisco HyperFlex HX could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. For more information about these vulnerabilities, see the Details section of this advisory.

CVE更新日: 2021-05-06 13:15:10.500000

CVSSバージョン: 3.1

CVSSスコア: 9.8

KEVの情報

KEV更新日: 2021-11-03

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.999300000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: True

AIを使った解説

解説:

CVE-2021-1497は、Cisco HyperFlex HX Installer Virtual Machineにおけるコマンドインジェクションの脆弱性です。

1. 脆弱性の概要

Cisco HyperFlex HXのWebベースの管理インターフェースにおける入力値検証の不備により、認証されていない遠隔の攻撃者がコマンドインジェクション攻撃を実行できる脆弱性です。これにより、影響を受けるデバイス上でrootユーザーとして任意のコマンドを実行される可能性があります。

1.1 影響

  • 認証されていない遠隔の攻撃者が、Cisco HyperFlex HX Data Platformに対してコマンドインジェクション攻撃を実行できます。
  • 攻撃者はrootユーザーとして任意のコマンドを実行し、ハイパーバイザーを完全に制御する可能性があります。これにより、組織内の他のシステムへの攻撃の足がかりとなることもあります。
  • この脆弱性はCISAの既知の悪用されている脆弱性（KEV）カタログに掲載されており、実世界で活発に悪用されていることが確認されています。

1.2 深刻度

  • CVSS v3.1スコア：9.8（緊急 - CRITICAL）と評価されています。
  • CVSSv3ベースメトリクス:
    • 攻撃元区分 (Attack Vector): ネットワーク (Network)
    • 攻撃条件の複雑さ (Attack Complexity): 低 (Low)
    • 必要な特権レベル (Privileges Required): 不要 (None)
    • ユーザー関与 (User Interaction): 不要 (None)
    • 影響の想定範囲 (Scope): 変更なし (Unchanged)
    • 機密性への影響 (Confidentiality Impact): 高 (High)
    • 完全性への影響 (Integrity Impact): 高 (High)
    • 可用性への影響 (Availability Impact): 高 (High)

2. 対象となる環境

  • Cisco HyperFlex HX Data Platform

2.1 影響を受けるOSバージョン

Cisco HyperFlex HX Data Platformの以下のバージョンが影響を受けます。

  • 4.0(2e)より前のバージョン
  • 4.5以降で、4.5(2a)より前のバージョン

2.2 影響を受ける設定

Webベースの管理インターフェースに脆弱性が存在します。 脆弱性自体に影響を与える特定の設定は言及されていませんが、HyperFlexデバイスへのネットワークアクセスが必要となります。

3. 影響を受けた時の兆候

具体的な兆候については、公開情報で詳細な記述はありません。しかし、root権限での任意のコマンド実行が可能であるため、以下のような一般的なシステム侵害の兆候が考えられます。

  • 予期しないプロセスの実行
  • 不審なネットワーク通信
  • 設定ファイルの不正な変更
  • システムログにおける異常なアクティビティ
  • CISAのKEVカタログに掲載されており、実世界で悪用が確認されているため、攻撃の痕跡がないか詳細な調査が必要です。

4. 推奨対策

4.1 本対策

  • Cisco HyperFlex HX Data Platformの脆弱性が修正されたバージョンにアップデートすることが強く推奨されます。修正バージョンは以下の通りです。
    • Cisco HyperFlex HX Data Platform 4.0(2e)以降の4.0.xバージョン
    • Cisco HyperFlex HX Data Platform 4.5(2a)以降の4.5.xバージョン
  • 最新のパッチおよびソフトウェアについては、Ciscoの公式セキュリティアドバイザリを参照してください。

4.2 暫定回避策（緩和策）

  • この脆弱性に対処するための回避策は存在しないとCiscoは明記しています。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る