自己報告されたバージョン番号によると、リモートホストで実行している Cisco TelePresence Multipoint Switch のバージョンは 1.7.0 より前で、そのため以下の脆弱性があります：

  - 管理アクションを実行するために使用されるサーブレットが、認証なしでアクセス可能です。（CVE-2011-0383、CVE-2011-0384、CVE-2011-0387）

  - 認証されていない攻撃者が、ファイルを任意のロケーションにアップロードする可能性があります。（CVE-2011-0385）

  - 同じネットワークセグメントの認証されていない攻撃者が、悪意のあるCisco Discovery Protocolパケットを送信し、バッファオーバーフローを引き起こす可能性があります。（CVE-2011-0379）

  - Java RMIアクセスが適切に制限されていません。このため、認証されていないリモートの攻撃者がサービス拒否を引き起こす可能性があります。（CVE-2011-0388）

  - 悪意のあるRTCPパケットを受信すると、呼制御プロセスがクラッシュすることがあります。（CVE-2011-0389）リモートの認証されていない攻撃者が、特に深刻なこれらの脆弱性を悪用して、ホストを完全にコントロールする可能性があります。

検出

Cisco TelePresence Multipoint Switch < 1.7.0の複数の脆弱性（cisco-sa-20110223-telepresence-ctms）

critical Nessus プラグイン ID 60139

バージョン 1.7