Cisco TelePresence Multipoint Switch < 1.7.0の複数の脆弱性（cisco-sa-20110223-telepresence-ctms）

critical Nessus プラグイン ID 60139

Language:

概要

リモートホストで実行中のビデオ会議スイッチは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストで実行している Cisco TelePresence Multipoint Switch のバージョンは 1.7.0 より前で、そのため以下の脆弱性があります：

- 管理アクションを実行するために使用されるサーブレットが、認証なしでアクセス可能です。（CVE-2011-0383、CVE-2011-0384、CVE-2011-0387）

- 認証されていない攻撃者が、ファイルを任意のロケーションにアップロードする可能性があります。（CVE-2011-0385）

- 同じネットワークセグメントの認証されていない攻撃者が、悪意のあるCisco Discovery Protocolパケットを送信し、バッファオーバーフローを引き起こす可能性があります。（CVE-2011-0379）

- Java RMIアクセスが適切に制限されていません。このため、認証されていないリモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-0388）

- 悪意のあるRTCPパケットを受信すると、呼制御プロセスがクラッシュすることがあります。（CVE-2011-0389）リモートの認証されていない攻撃者が、特に深刻なこれらの脆弱性を悪用して、ホストを完全にコントロールする可能性があります。