Cisco Expressway Series / Cisco TelePresence VCS < 14.3.1 のコマンドインジェクション (cisco-sa-expressway-injection-X475EbTQ)

high Nessus プラグイン ID 180164

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートホスト上で実行されている Cisco Expressway シリーズもしくは、Cisco TelePresence Video Communication Server (VCS) は 14.3.1より前です。したがって、cisco-sa-expressway-injection-X475EbTQ のアドバイザリに記載されているような、コマンドインジェクションの脆弱性の影響を受けます。

この脆弱性は、ユーザー指定入力の検証が不十分であることが原因です。攻撃者は、影響を受けるデバイスのウェブベースの管理インターフェースに細工されたリクエストを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は root 権限を使用してリモートシェルを確立できる可能性があります。この脆弱性を悪用するには、脆弱なリリースを実行し、自動証明書失効リスト (CRL) 更新機能を有効にする必要があります。自動 CRL 更新機能は、デフォルトでは無効になっています。ただし、アプリケーションの読み取り/書き込み権限を持つ攻撃者がこの機能を有効にして、エクスプロイトを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。