Cisco Expressway シリーズ/ Cisco TelePresence VCS 14.x < 14.3.0 権限昇格 (cisco-sa-expressway-priv-esc-Ls2B9t7b)

high Nessus プラグイン ID 177368

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホスト上で実行されている Cisco Expressway シリーズもしくは、Cisco TelePresence Video Communication Server (VCS) は 14.3.0 より前の 14.x です。したがって、cisco-sa-expressway-priv-esc-Ls2B9t7b アドバイザリに記載されている通り、権限昇格の脆弱性の影響を受けます。ユーザーロールアクセス許可の不適切な実装により、管理者の読み取り専用権限を持つローカルの攻撃者が、意図されたアクセスレベルの範囲を超えて、システム設定パラメーターの変更を含むコマンドを実行できる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。