Cisco Expressway シリーズ/ Cisco TelePresence VCS < 14.2.1 権限昇格 (cisco-sa-expressway-priv-esc-Ls2B9t7b)

medium Nessus プラグイン ID 177367

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホスト上で実行されている Cisco Expressway シリーズもしくは、Cisco TelePresence Video Communication Server (VCS) は 14.2.1より前です。したがって、cisco-sa-expressway-priv-esc-Ls2B9t7b アドバイザリに記載されている通り、権限昇格の脆弱性の影響を受けます。パスワード変更リクエストの処理が不適切なため、読み取り専用の管理者権限を持つリモート攻撃者が、管理者の読み取り/書き込みアクセス権を持つユーザーを含むシステム内の任意のユーザーパスワードを変更できる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。