思科建复DCNM多个缝隙安全公告

颁布功夫 2019-06-28

缝隙编号和级别



CVE编号：CVE-2019-1620，，， ，，，危险级别：严沉，，， ，，，CVSS分值：9.8
CVE编号：CVE-2019-1619，，， ，，，危险级别：严沉，，， ，，，CVSS分值：9.8
CVE编号：CVE-2019-1621，，， ，，，危险级别：高危，，， ，，，CVSS分值：7.5

CVE编号：CVE-2019-1622，，， ，，，危险级别：中危，，， ，，，CVSS分值：5.3 



影响版本



受影响的版本


Cisco Data Center Network Manager (DCNM) 11.2(1)之前版本



缝隙概述



Cisco Data Center Network Manager是美国思科（Cisco）公司的一套数据中心治理系统。。。 。。。。该系统合用于Cisco Nexus和MDS系列互换机，，， ，，，提供存储可视化、配置和故障排除等职能。。。 。。。。思科颁布DCNM的安全更新，，， ，，，建复多个缝隙：


CVE-2019-1620

Cisco Data Center Network Manager (DCNM) 11.2(1)之前版本中的基于Web的治理界面存在权限许可和接见节造问题缝隙，，， ，，，该缝隙源于不正确的权限设置。。。 。。。。攻击者可通过上传特造的数据利用该缝隙写入肆意文件并root权限执行代码。。。 。。。。


CVE-2019-1619

Cisco Data Center Network Manager (DCNM)11.1(1)之前版本中基于Web的治理界面存在接见节造谬误缝隙，，， ，，，该缝隙源于法式没有正确治理睬话。。。 。。。。远程攻击者可通过发送特造的HTTP要求利用该缝隙绕过身份验证并以治理权限执行肆意操作。。。 。。。。


CVE-2019-1621

Cisco Data Center Network Manager (DCNM) 11.2(1)之前版本中基于Web的治理界面存在权限许可和接见节造问题缝隙，，， ，，，该缝隙源于不正确的权限设置。。。 。。。。远程攻击者可通过将该界面衔接到受影响设备并要求URLs利用该缝隙获取敏感信息的接见权限。。。 。。。。


CVE-2019-1622

Cisco Data Center Network Manager (DCNM)中基于Web的治理界面存在接见节造谬误缝隙。。。 。。。。远程攻击者可通过衔接到基于Web的治理界面并要求URLs利用该缝隙检索敏感信息。。。 。。。。



缝隙验证



暂无POC/EXP。。。 。。。。



建复建议



目前厂商已颁布升级补丁以建复缝隙，，， ，，，补丁获取链接见参考链接。。。 。。。。



参考链接



https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190626-dcnm-codex
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190626-dcnm-bypass
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190626-dcnm-file-dwnld
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190626-dcnm-infodiscl