Cisco TelePresence Management Suite（TMS）ソフトウェアのSOAP（Simple Object Access Protocol）の脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスに不正アクセスする可能性があります。
この脆弱性は、影響を受けるTMSソフトウェアに対する適切なアクセスと認証制御が行われていないことが原因です。攻撃者がこの脆弱性を悪用し、内部の信頼できるネットワークにアクセスして、影響を受けるデバイスに細工されたSOAP呼び出しを送信する可能性があります。悪用に成功すると、攻撃者がシステム管理ツールにアクセスする可能性があります。通常の状況では、このアクセスは禁止されます。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco TelePresence Management SuiteのSimple Object Access Protocolの脆弱性

medium Nessus プラグイン ID 129947

変更ログが見つかりません