A flaw exists within the brstart.exe service, which listens by default on TCP port 9002.  When handling a specially crafted SMARTS request the process extracts a user provided value to allocate a buffer via sm_read_string_length then blindly copies user supplied data into this buffer on the heap.  A remote, unauthenticated attacker can exploit this vulnerability to execute arbitrary code under the context of the service. 

Note that Cisco Unified Service Monitor prior to version 8.6, Cisco Unified Operations Manager prior to version 8.6, and CiscoWorks LAN Management Solution software releases 3.1, 3.2, and 4.0 are affected. 

Also note that these Cisco products use a bundled EMC SMARTS application server, in which the vulnerability resides.  As such, multiple EMC Ionix products (ESA-2011-029) are also affected, but they are not checked by this plugin as they may have a different attack vector.

According to its self-reported version number, the version of Cisco Unified Operations Manager on the remote host has multiple vulnerabilities :

  - Multiple reflected XSS. (CVE-2011-0959, CVE-2011-0961,     CVE-2011-0962)

  - Multiple blind SQL injections. (CVE-2011-0960)

  - A directory traversal in auditLog.do. (CVE-2011-0966)

  - An unspecified code execution vulnerability.
    (CVE-2011-2738)

brstart.exe サービスに欠陥が存在し、デフォルトで TCP ポート 9002 をリッスンします。特別に細工された SMARTS リクエストを処理する際に、プロセスがユーザー指定の値を抽出して、sm_read_string_length を介してバッファを割り当ててから、ユーザー指定のデータを無条件にヒープ上のこのバッファにコピーします。認証されていないリモートの攻撃者がこの脆弱性を悪用して、サービスのコンテキストで任意のコードを実行できます。 

注意：バージョン 8.6 より前の Cisco Unified Service Monitor、バージョン 8.6 より前の Cisco Unified Operations Manager、および CiscoWorks LAN Management Solution ソフトウェアリリース 3.1、3.2、および 4.0 が影響を受けます。 

注意：また、これらの Cisco 製品は、この脆弱性が存在する、バンドルされた EMC SMARTS アプリケーションサーバーを使用します。このため、複数の EMC Ionix 製品（ESA-2011-029）も影響を受けますが、攻撃ベクトルが異なる可能性があるために、このプラグインではチェックされません。

自己報告されたバージョン番号によると、リモートホストにあるバージョンの Cisco Unified Operations Manager に、複数の脆弱性があります：

  - 複数の折り返し型 XSS。（CVE-2011-0959、CVE-2011-0961、CVE-2011-0962）

  - 複数のブラインド SQL インジェクション。（CVE-2011-0960）

  - auditLog.do でのディレクトリトラバーサル。（CVE-2011-0966）

  - 詳細不明なコード実行の脆弱性。
    (CVE-2011-2738)

根据其自我报告的版本号，远程主机上的 Cisco Unified Operations Manager 版本存在多种漏洞：

  - 多个反射型 XSS。（CVE-2011-0959、CVE-2011-0961、CVE-2011-0962）

  - 多个 SQL 盲注。(CVE-2011-0960)

  - auditLog.do 中的一个目录遍历。(CVE-2011-0966)

  - 一个不明代码执行漏洞。
    (CVE-2011-2738)

根據其自我報告的版本號碼，遠端主機上的 Cisco Unified Operations Manager 版本具有多個弱點：

  - 多個反映式 XSS。(CVE-2011-0959、CVE-2011-0961、CVE-2011-0962)

  - 多個盲目式 SQL 注入攻擊。(CVE-2011-0960)

  - auditLog.do 中的目錄遊走弱點。(CVE-2011-0966)

  - 一個不明的程式碼執行弱點。
    (CVE-2011-2738)

預設為在 TCP 連接埠 9002 上接聽的 rstart.exe 服務中存在一個瑕疵。處理特製的 SMARTS 要求時，處理程序會擷取使用者提供的值以透過 sm_read_string_length 配置緩衝區，然後在堆積上盲目地將使用者提供的資料複製到此緩衝區中。未經驗證的遠端攻擊者可惡意利用此弱點，在該服務的內容下執行任意程式碼。 

請注意，8.6 版以前的 Cisco Unified Service Monitor、8.6 版以前的 Cisco Unified Operations Manager和 CiscoWorks LAN Management Solution 軟體 3.1、3.2 和 4.0 版會受到影響。 

另請注意，這些 Cisco 產品使用隨附的 EMC SMARTS 應用程式伺服器，其中包含弱點。因此，多個 EMC Ionix 產品 (ESA-2011-029) 也會受到影響，但是此外掛程式尚未加以檢查，因為可能存有不同的攻擊向量。

默认在 TCP 端口 9002 上监听的 brstart.exe 服务内存在一个缺陷。处理特别构建的 SMARTS 请求时，该进程会提取用户提供的值以通过 sm_read_string_length 分配缓冲区，然后在堆上盲目地将用户提供的数据复制到此缓冲区。未经认证的远程攻击者可利用此漏洞在该服务器的上下文中执行任意代码。 

请注意，低于版本 8.6 的 Cisco Unified Service Monitor、低于版本 8.6 的 Cisco Unified Operations Manager 以及 CiscoWorks LAN Management Solution 软件版本 3.1、3.2 和 4.0 受到影响。 

另请注意，这些 Cisco 产品使用捆绑的 EMC SMARTS 应用程序服务器，其中存在该漏洞。因此，多种 EMC Ionix 产品 (ESA-2011-029) 也受到影响，但它们未经此插件检查，因为它们可能具有不同的攻击载体。

ID	Name	Product	Family	Published	Updated	Severity
58004	Multiple Cisco Products brstart sm_read_string_length Remote Code Execution	Nessus	Gain a shell remotely	2/17/2012	7/14/2025	critical
56485	Cisco Unified Operations Manager < 8.6 Multiple Vulnerabilities	Nessus	CGI abuses	10/13/2011	5/14/2025	critical
58004	複数の Cisco 製品の brstart の sm_read_string_length のリモートコードの実行	Nessus	Gain a shell remotely	2/17/2012	7/14/2025	critical
56485	Cisco Unified Operations Manager < 8.6 複数の脆弱性	Nessus	CGI abuses	10/13/2011	5/14/2025	critical
56485	Cisco Unified Operations Manager < 8.6 多种漏洞	Nessus	CGI abuses	10/13/2011	5/14/2025	critical
56485	Cisco Unified Operations Manager < 8.6 多個弱點	Nessus	CGI abuses	10/13/2011	5/14/2025	critical
58004	多個 Cisco 產品 brstart sm_read_string_length 遠端程式碼執行	Nessus	Gain a shell remotely	2/17/2012	7/14/2025	critical
58004	多种 Cisco 产品 brstart sm_read_string_length 远程代码执行	Nessus	Gain a shell remotely	2/17/2012	7/14/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical