Cisco Unified Communications Manager 任意ファイルの読み取り (cisco-sa-ucm-file-read-qgjhEc3A)

medium Nessus プラグイン ID 162883

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco Unified Communications Manager (Unified CM) のバージョンは、Web ベースの管理インターフェイスの脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスの基盤となるオペレーティングシステムで任意のファイルを読み取る可能性があります。この脆弱性は、ユーザー指定の入力の検証が不適切であることが原因です。攻撃者は、この脆弱性を悪用し、影響を受けるシステムへのディレクトリトラバーサル文字シーケンスを含む、細工された HTTP リクエストを送信する可能性があります。悪用に成功すると、攻撃者がオペレーティングシステムで機密ファイルにアクセスする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。