自己報告されたバージョンによると、リモートホストで実行されている Cisco Unity Connection は、任意のファイルアップロードの脆弱性の影響を受けます。特定の API に認証がなく、ユーザー指定のデータが不適切に検証されているため、認証されていないリモート攻撃者が、システムに悪意のあるファイルを保存し、基盤となるオペレーティングシステムで任意のコマンドを実行し、権限を root に昇格する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Unity Connection の任意のファイルアップロード (cisco-sa-cuc-unauth-afu-FROYsCsD)

critical Nessus プラグイン ID 189942

バージョン 1.0