ManageEngine DDI Centralに認証済みの攻撃者が管理対象のCisco機器でコマンドを実行できる脆弱性
概要
ManageEngine DDI Centralの6200以前では、DHCPプール名を通じてCisco IOSのコマンドを注入され、管理対象のCisco機器で任意のコマンドを実行されるおそれがあります。CVSSは8.8で、影響を受けるのは6201より前の版です。6201で修正されているため、6201以降へ更新してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
ManageEngine DDI Centralの6200以前では、DHCPプール名を通じてCisco IOSのコマンドを注入され、管理対象のCisco機器で任意のコマンドを実行されるおそれがあります。CVSSは8.8で、影響を受けるのは6201より前の版です。6201で修正されているため、6201以降へ更新してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| ZohocorpDDI Central |
6201 未満→ 6201 |
6201 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Zoho Corporation ManageEngine DDI Central versions 6200 and below are vulnerable to Cisco IOS command injection via DHCP pool name leading to arbitrary commands on managed Cisco routers.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web manageengine.com
- web nvd.nist.gov
- web github.com