自己報告されたバージョンによると、CCisco Unified Communications Manager IM & Presence Serviceは脆弱性の影響を受けます。

  - Cisco Unified Communications Manager IM &; Presence Service に、sshd に見つかったシグナルハンドラーの競合状態が原因で、リモートコード実行の脆弱性が存在します。この状況では、クライアントが LoginGraceTime 秒以内に認証されず、その後 sshd SIGALRM ハンドラーが非同期に呼び出されます。認証されていないリモートの攻撃者がこれを悪用し、root権限で非同期シグナルセーフではないさまざまな関数を呼び出す可能性があります。(CVE-2024-6387)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Unified Communications Manager IM &; Presence Service リモートコード実行の脆弱性(regreSSHion)(cisco-sa-openssh-rce-2024)

high Nessus プラグイン ID 313102

バージョン 1.1