Cisco Emergency Responder の複数の脆弱性 (cisco-sa-cem-csrf-suCmNjFr)

medium Nessus プラグイン ID 193039

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Emergency Responder は複数の脆弱性の影響を受けます。

- Cisco Emergency Responder の脆弱性により、認証されたリモートの攻撃者がディレクトリトラバーサル攻撃を実行し、影響を受けるデバイスで攻撃者が任意のアクションを実行する可能性があります。この脆弱性は、影響を受けるシステムの Web UI に対する保護が不十分であることが原因です。攻撃者が細工されたリクエストを Web UI に送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるユーザーの権限レベルで任意のアクション (パスワードやログファイルへのアクセス、システムからの既存ファイルのアップロードや削除など) を実行する可能性があります。
(CVE-2024-20352)

- Cisco Emergency Responder の脆弱性により、認証されていないリモートの攻撃者が CSRF 攻撃を実行し、影響を受けるデバイスで攻撃者が任意のアクションを実行する可能性があります。この脆弱性は、影響を受けるシステムの Web UI に対する保護が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、細工されたリンクをクリックするようユーザーを誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けたユーザーの権限レベルで任意のアクション (デバイスからのユーザーの削除など) を実行する可能性があります。(CVE-2024-20347)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。