Cisco Expressway Edge の不適切な認証 (cisco-sa-expressway-auth-kdFrcZ2j)

medium Nessus プラグイン ID 206980

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Expressway Edge Improper Authorization は脆弱性の影響を受けます。

- Cisco Expressway Edge (Expressway-E) の脆弱性により、認証されたリモートの攻撃者が、影響を受けるシステムで別のユーザーになりすます可能性があります。この脆弱性は、Mobile and Remote Access (MRA) ユーザーに対する不適切な承認チェックが原因です。攻撃者がこの脆弱性を悪用し、細工された一連のコマンドを実行する可能性があります。悪用に成功すると、攻撃者が特定の電話番号宛ての通話を傍受したり、電話をかけてその電話番号を発信者番号通知に表示させたりする可能性があります。この脆弱性の悪用に成功するには、攻撃者は影響を受けるシステムの MRA ユーザーである必要があります。(CVE-2024-20497)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。