Cisco Unified MeetingPlace の複数のセッションの弱点

high Nessus プラグイン ID 70078

Language:

概要

リモート Web サーバーが、複数のセッションの弱点がある会議アプリケーションを実行しています。

説明

自己報告されたバージョン番号によると、リモート Web サーバーにホストされている Cisco Unified MeetingPlace のインストールは、次の複数のセッションの弱点の影響を受ける可能性があります：

- このアプリケーションは、ログアウトアクション時にセッションの無効化に失敗します。これにより、リモートの攻撃者が、セッションクッキーの知識を利用してセッションをハイジャックすることがより簡単になります。(CVE-2013-1168)

- 「Remember Me」オプションの使用時、このアプリケーションは、クッキーを適切に検証できません。これにより、認証されていないリモートの攻撃者が、細工されたログインリクエストを通じて、ユーザーになりすます可能性があります。(CVE-2013-1169)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。さらに、Nessus が収集したバージョン情報が粗いため、アプリケーションが脆弱であることを確認するには充分でなく、影響を受ける可能性があることしかわかっていません。