Cisco Finesseの情報漏えい（cisco-sa-20170503-finesse-ucce）

medium Nessus プラグイン ID 130093

Language:

概要

リモートホストに、ベンダー提供のセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Finesseソフトウェアは情報漏えいの脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者がFinesseデスクトップを使用してエージェントから情報を取得する可能性があります。この脆弱性は、文書化されていないハードコードされたパスワードを持つユーザーアカウントが存在するために生じます。攻撃者がこの脆弱性を悪用し、ハードコードされた資格情報を使用してFinesse Notification Serviceにサブスクライブする可能性があります。これにより、エージェントがFinesse Desktopにサインインまたはサインアウトしたとき、エージェントに関する情報が変更されたとき、あるいはエージェントの状態が変化したとき、攻撃者が通知を受信する可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください