Cisco Expressway シリーズおよび Cisco TelePresence Video Communication サーバーの CSRF (cisco-sa-expressway-csrf-sqpsSfY6)

high Nessus プラグイン ID 165760

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Expressway-C および Cisco TelePresence VCS デバイスは REST API の脆弱性の影響を受け、認証されていないリモートの攻撃者が影響を受けるシステムでクロスサイトリクエストフォージェリ (CSRF) 攻撃を仕掛ける可能性があります。この脆弱性は、影響を受けるシステムの Web ベース管理インターフェイスに対する CSRF 保護が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、この REST API のユーザーに細工されたリンクをたどるように誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるシステムをリロードさせる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。
Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。