Cisco Unified Communications Manager IM & Presence Service の SQLI (cisco-sa-imp-sqlinj-GrpUuQEJ)

high Nessus プラグイン ID 160376

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco Unified Communications Manager IM Presence Service (Unified CM IMP) の Web ベース管理インターフェイスの脆弱性により、認証されたリモートの攻撃者が、影響を受けるシステムで SQL インジェクション攻撃を実行する可能性があります。この脆弱性は、ユーザーが送信したパラメーターを適切に検証していないことが原因です。攻撃者がこの脆弱性を悪用し、アプリケーションの認証を受けて、影響を受けるシステムに悪意のあるリクエストを送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるシステムの基盤となるデータベースに保存されているデータを取得したり、そのデータを変更したりする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。