Cisco Unified Communications 製品の任意のファイル読み取り (cisco-sa-ucm-file-read-h8h4HEJ3)

medium Nessus プラグイン ID 160375

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco Unified Communications Manager (Unified CM) および Cisco Unified Communications Manager Session Management Edition (Unified CM SME) の Web ベースの管理インターフェイスの脆弱性により、認証されているリモート攻撃者が基盤となるオペレーティングシステムから任意のファイルを読み取る可能性があります。この脆弱性は Web ベース管理インターフェースがユーザー指定の入力を適切に検証しないために存在します。攻撃者は、この脆弱性を悪用し、影響を受けるシステムへのディレクトリトラバーサル文字シーケンスを含む、細工された HTTP リクエストを送信する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステムで機密ファイルにアクセスする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。