Cisco Emergency Responderのサービス拒否（cisco-sa-20171115-vos）

critical Nessus プラグイン ID 130067

Language:

概要

リモートホストに、ベンダー提供のセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Emergency Responder（CER）は不正なアクセスの脆弱性の影響を受けます。Cisco Voice Operating Systemソフトウェアプラットフォームを基にしたCiscoコラボレーション製品のアップグレードメカニズムにある脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスに対する不正に昇格されたアクセス権を取得する可能性があります。脆弱性は、更新アップグレード（RU）またはPrime Collaboration Deployment（PCD）の移行が影響を受けるデバイスで実行されるときに発生します。更新アップグレードまたはPCDの移行が正常に完了すると、エンジニアリングフラグが有効にされたままになり、既知のパスワードでデバイスへのルートアクセスが許可される可能性があります。