Cisco Prime Collaboration Provisioning < 12.1の複数の脆弱性（cisco-sa-20170517-pcp1 - cisco-sa-20170517-pcp3）

critical Nessus プラグイン ID 100323

Language:

概要

リモートのネットワーク管理サーバーは、複数の脆弱性の影響を受けます。

説明

自己報告したバージョン番号によると、リモートのCisco Prime Collaboration Provisioningサーバーは9.x、10.x、11.x、または12.1より前の12.xです。したがって、以下の複数の脆弱性による影響を受けます：- HTTPリクエストの処理時のWebインターフェイスに情報漏えいの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを介して、アプリケーションからユーザーの資格情報などの秘密情報を漏えいする可能性があります。（CVE-2017-6621）-ファイルのアクセスを許可する特定のHTTPリクエスト方法にセキュリティ制限がないため、Webインターフェイスに認証バイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTPリクエストを介して認証をバイパスし、ルート権限で任意のコマンドを実行する可能性があります。（CVE-2017-6622）-HTTPリクエストの検証が不適切で、リクエストされたHTTP URLへのロールベースのアクセス管理（RBAC）の適用に失敗したため、制限のあるパス外のディレクトリトラバーサルを可能にするWebインターフェイスに欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、パストラバーサルを利用した特別に細工されたリクエストを介し、システムから任意のファイルを削除する可能性があります。（CVE-2017-6635）Nessusはこれらの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。