Cisco Unified Communications Manager IM & Presence の情報漏洩 (cisco-sa-imp-inf-disc-cUPKuA5n)

medium Nessus プラグイン ID 215006

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、リモートホスト上で実行されている Cisco Unified Communications Manager IM & Presence は、ログコンポーネントの情報漏洩の脆弱性の影響を受けます。これにより、認証されたリモートの攻撃者が、影響を受けるシステム上の機密情報をクリアテキストで閲覧できる可能性があります。この脆弱性は、特定のログに暗号化されていない認証情報が保存されることが原因です。攻撃者がこの脆弱性を悪用して、影響を受けるシステムのログにアクセスし、通常はアクセスできない認証情報を取得する可能性があります。悪用に成功すると、攻撃者はデバイスから機密情報にアクセスできる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。