NVD Vulnerability Detail

CVE-2010-0600

Summary	Cisco Mediator Framework 1.5.1 before 1.5.1.build.14-eng, 2.2 before 2.2.1.dev.1, and 3.0 before 3.0.9.release.1 on the Cisco Network Building Mediator NBM-2400 and NBM-4800 and the Richards-Zeta Mediator 2500 does not properly restrict network access to an unspecified configuration file, which allows remote attackers to read passwords and unspecified other account details via a (1) XML RPC or (2) XML RPC over HTTPS session, aka Bug ID CSCtb83512.
Publication Date	May 28, 2010, 4:30 a.m.
Registration Date	Jan. 29, 2021, 10:57 a.m.
Last Update	June 14, 2010, 4:16 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:cisco:mediator_framework:1.5.1:::::::*
cpe:2.3:a:cisco:mediator_framework:2.2:::::::*
cpe:2.3:a:cisco:mediator_framework:3.0.8:::::::*
execution environment
1	cpe:2.3:h:cisco:network_building_mediator_nbm-2400::::::::
2	cpe:2.3:h:cisco:network_building_mediator_nbm-4800::::::::
3	cpe:2.3:h:cisco:richards-zeta_mediator_2500::::::::

Related information, measures and tools

No	URL	refsource	タグ
1	http://secunia.com/advisories/39904	SECUNIA
2	http://securitytracker.com/id?1024027	SECTRACK
3	http://www.cisco.com/en/US/products/products_security_advisory09186a0080b2c518.shtml	CISCO	Patch Vendor Advisory
4	http://www.kb.cert.org/vuls/id/757804	CERT-VN	US Government Resource
5	http://www.securityfocus.com/bid/40384	BID
6	http://www.us-cert.gov/control_systems/pdf/ICSA-10-147-01_Cisco_Network_Building_Mediator.pdf	MISC

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN Vulnerability Information

Cisco Mediator Framework におけるパスワードおよびアカウントの詳細を読まれる脆弱性

Title	Cisco Mediator Framework におけるパスワードおよびアカウントの詳細を読まれる脆弱性
Summary	Cisco Network Building Mediator および Richards-Zeta Mediator 上で稼働している Cisco Mediator Framework には、設定ファイルへのネットワークアクセスに関する処理に不備があるため、パスワードおよび特定されていない他のアカウントの詳細を読まれる脆弱性が存在します。本問題は、Bug ID：CSCtb83512 の問題です。
Possible impacts	第三者により、XML RPC または HTTPS セッションを経由する XML RPC を介して、パスワードおよびアカウントの詳細を読まれる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	May 26, 2010, midnight
Registration Date	June 16, 2010, 6:32 p.m.
Last Update	June 16, 2010, 6:32 p.m.

Affected System

シスコシステムズ

Cisco Network Building Mediator NBM-2400

Cisco Network Building Mediator NBM-4800

Mediator Framework 1.5.1

Mediator Framework 2.2

Mediator Framework 3.0.8

Richards-Zeta Mediator 2500

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-0600	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0600
National Vulnerability Database (NVD)
2	CVE-2010-0600	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0600

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	Name	URL
Cisco Applied Mitigation Bulletin
1	cisco-amb-20100526-mediator	http://www.cisco.com/warp/public/707/cisco-amb-20100526-mediator.shtml
Cisco Security Advisory
2	cisco-sa-20100526-mediator	http://www.cisco.com/warp/public/707/cisco-sa-20100526-mediator.shtml
日本法人 TopPage
3	Top Page	http://www.cisco.com/web/JP/

その他

No	Name	URL
ICS-CERT ADVISORY
1	ICSA-10-147-01	http://www.us-cert.gov/control_systems/pdf/ICSA-10-147-01.pdf
JPCERT REPORT
2	JPCERT-WR-2010-2001	https://www.jpcert.or.jp/wr/2010/wr102001.html#3
JVN
3	JVNVU#757804	http://jvn.jp/cert/JVNVU757804
Secunia Advisory
4	SA39904	http://secunia.com/advisories/39904
SecurityFocus
5	40384	http://www.securityfocus.com/bid/40384
SecurityTracker
6	1024027	http://securitytracker.com/id?1024027
US-CERT Vulnerability Note
7	VU#757804	http://www.kb.cert.org/vuls/id/757804

Change Log

No	Changed Details	Date of change
0	[2010年06月16日] 掲載 [2012年02月24日] ベンダ情報：シスコシステムズ (Top Page) を追加	Feb. 17, 2018, 10:37 a.m.