Cisco Unified Communications Managerの情報漏洩（cisco-sa-cucm-inf-disc-wCxZNjL2）

medium Nessus プラグイン ID 148694

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco Unified Communications Manager（Unified CM）とCisco Unified Communications Manager Session Management Edition（Unified CM SME）は、ダウンロード可能なファイルに秘密情報が不適切に含まれているため、情報漏洩の脆弱性の影響を受けます。認証されているリモートの攻撃者がこの脆弱性を悪用し、影響を受けるデバイスを認証して特定のコマンドセットを発行する可能性があります。悪用に成功すると、攻撃者がシステムユーザーのハッシュされた認証情報を取得する可能性があります。攻撃者がこの脆弱性を悪用するためには、権限昇格された有効なユーザー認証情報が必要です。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。