| タイトル | 複数のシスコシステムズ製品における脆弱性 |
|---|---|
| 概要 | broadworks application delivery platform、Cisco BroadWorks Application Server、Cisco BroadWorks Database Server 等複数のシスコシステムズ製品には、不特定の脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、および情報を改ざんされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2023年7月5日0:00 |
| 登録日 | 2024年1月26日14:59 |
| 最終更新日 | 2024年1月26日14:59 |
| CVSS3.0 : 警告 | |
| スコア | 6 |
|---|---|
| ベクター | CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N |
| シスコシステムズ |
| Cisco BroadWorks Application Delivery Platform 23.0 |
| Cisco BroadWorks Application Delivery Platform 24.0 |
| Cisco BroadWorks Application Delivery Platform 25.0 |
| Cisco BroadWorks Application Server 23.0 |
| Cisco BroadWorks Application Server 24.0 |
| Cisco BroadWorks Application Server 25.0 |
| Cisco BroadWorks Database Server 23.0 |
| Cisco BroadWorks Database Server 24.0 |
| Cisco BroadWorks Database Server 25.0 |
| Cisco BroadWorks Database Troubleshooting Server 23.0 |
| Cisco BroadWorks Database Troubleshooting Server 24.0 |
| Cisco BroadWorks Database Troubleshooting Server 25.0 |
| Cisco BroadWorks Execution Server 23.0 |
| Cisco BroadWorks Execution Server 24.0 |
| Cisco BroadWorks Execution Server 25.0 |
| Cisco BroadWorks Media Server 23.0 |
| Cisco BroadWorks Media Server 24.0 |
| Cisco BroadWorks Media Server 25.0 |
| Cisco BroadWorks Messaging Server 23.0 |
| Cisco BroadWorks Messaging Server 24.0 |
| Cisco BroadWorks Messaging Server 25.0 |
| Cisco BroadWorks Network Database Server 23.0 |
| Cisco BroadWorks Network Database Server 24.0 |
| Cisco BroadWorks Network Database Server 25.0 |
| Cisco BroadWorks Network Function Manager 23.0 |
| Cisco BroadWorks Network Function Manager 24.0 |
| Cisco BroadWorks Network Function Manager 25.0 |
| Cisco BroadWorks Network Server 23.0 |
| Cisco BroadWorks Network Server 24.0 |
| Cisco BroadWorks Network Server 25.0 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2024年01月26日] 掲載 |
2024年1月26日14:59 |
| 概要 | A vulnerability in Cisco BroadWorks could allow an authenticated, local attacker to elevate privileges to the root user on an affected device. The vulnerability is due to insufficient input validation by the operating system CLI. An attacker could exploit this vulnerability by issuing a crafted command to the affected system. A successful exploit could allow the attacker to execute commands as the root user. To exploit this vulnerability, an attacker must have valid BroadWorks administrative privileges on the affected device. |
|---|---|
| 公表日 | 2023年7月12日23:15 |
| 登録日 | 2023年7月13日10:00 |
| 最終更新日 | 2024年11月21日16:40 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:broadworks_application_delivery_platform_firmware:23.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_application_delivery_platform_firmware:24.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_application_delivery_platform_firmware:25.0:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:broadworks_application_delivery_platform:-:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:broadworks_application_server_firmware:23.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_application_server_firmware:24.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_application_server_firmware:25.0:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:broadworks_application_server:-:*:*:*:*:*:*:* | ||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:broadworks_database_server_firmware:23.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_database_server_firmware:24.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_database_server_firmware:25.0:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:broadworks_database_server:-:*:*:*:*:*:*:* | ||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:broadworks_database_troubleshooting_server_firmware:23.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_database_troubleshooting_server_firmware:24.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_database_troubleshooting_server_firmware:25.0:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:broadworks_database_troubleshooting_server:-:*:*:*:*:*:*:* | ||||
| 構成5 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:broadworks_execution_server_firmware:23.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_execution_server_firmware:24.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_execution_server_firmware:25.0:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:broadworks_execution_server:-:*:*:*:*:*:*:* | ||||
| 構成6 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:broadworks_media_server_firmware:23.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_media_server_firmware:24.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_media_server_firmware:25.0:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:broadworks_media_server:-:*:*:*:*:*:*:* | ||||
| 構成7 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:broadworks_messaging_server_firmware:23.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_messaging_server_firmware:24.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_messaging_server_firmware:25.0:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:broadworks_messaging_server:-:*:*:*:*:*:*:* | ||||
| 構成8 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:broadworks_network_database_server_firmware:23.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_network_database_server_firmware:24.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_network_database_server_firmware:25.0:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:broadworks_network_database_server:-:*:*:*:*:*:*:* | ||||
| 構成9 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:broadworks_network_function_manager_firmware:23.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_network_function_manager_firmware:24.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_network_function_manager_firmware:25.0:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:broadworks_network_function_manager:-:*:*:*:*:*:*:* | ||||
| 構成10 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:broadworks_network_server_firmware:23.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_network_server_firmware:24.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_network_server_firmware:25.0:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:broadworks_network_server:-:*:*:*:*:*:*:* | ||||
| 構成11 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:broadworks_profile_server_firmware:23.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_profile_server_firmware:24.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_profile_server_firmware:25.0:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:broadworks_profile_server:-:*:*:*:*:*:*:* | ||||
| 構成12 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:broadworks_service_control_function_server_firmware:23.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_service_control_function_server_firmware:24.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_service_control_function_server_firmware:25.0:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:broadworks_service_control_function_server:-:*:*:*:*:*:*:* | ||||
| 構成13 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:broadworks_sharing_server_firmware:23.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_sharing_server_firmware:24.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_sharing_server_firmware:25.0:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:broadworks_sharing_server:-:*:*:*:*:*:*:* | ||||
| 構成14 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:broadworks_video_server_firmware:23.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_video_server_firmware:24.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_video_server_firmware:25.0:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:broadworks_video_server:-:*:*:*:*:*:*:* | ||||
| 構成15 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:broadworks_webrtc_server_firmware:23.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_webrtc_server_firmware:24.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_webrtc_server_firmware:25.0:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:broadworks_webrtc_server:-:*:*:*:*:*:*:* | ||||
| 構成16 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:cisco:broadworks_xtended_services_platform_firmware:23.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_xtended_services_platform_firmware:24.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:cisco:broadworks_xtended_services_platform_firmware:25.0:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:cisco:broadworks_xtended_services_platform:-:*:*:*:*:*:*:* | ||||