Cisco Unified Communications Manager(CUCM)の静的 SSH 認証情報(cisco-sa-cucm-ssh-m4UBdpE7)

critical Nessus プラグイン ID 241369

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Unified Communications製品は、ハードコーディングされた資格情報の脆弱性の影響を受けます。

- Cisco Unified Communications Manager(Unified CM)およびCisco Unified Communications Manager Session Management Edition(Unified CM SME)の脆弱性により、認証されていないリモートの攻撃者が、変更や削除が不可能なデフォルトの静的認証情報を持つルートアカウントを使用して、影響を受けるデバイスにログインする可能性があります。この脆弱性は、開発中の使用のために予約されたルートアカウントの静的ユーザー資格情報が存在するために生じます。攻撃者がこの脆弱性を悪用し、そのアカウントを使用して影響を受けるシステムにログインする可能性があります。悪用に成功すると、攻撃者が影響を受けるシステムにログインし、rootユーザーとして任意のコマンドを実行する可能性があります。(CVE-2025-20309)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。