Cisco Unity リモート管理の認証バイパス（cisco-sa-20081008-unity）
medium Nessus プラグイン ID 70170
Language:
概要
リモートホストに認証バイパスの脆弱性の影響を受けるソフトウェアがインストールされています。説明
自己報告されたバージョン番号によると、リモートホストでの Cisco Unity のインストールは認証バイパスの脆弱性の影響を受けます。Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。さらに、Nessus が収集したバージョン情報が粗いため、アプリケーションが脆弱であることを確認するには充分でなく、影響を受ける可能性があることしかわかっていません。
ソリューション
4.2.1ES161 / 5.0ES53 / 7.0ES8 以降にアップグレードしてください。参考資料
https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-20081008-unity.html
プラグインの詳細
深刻度: Medium
ID: 70170
ファイル名: cisco-sa-20081008-unity.nasl
バージョン: 1.9
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2013/9/27
更新日: 2018/11/15
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.2
CVSS v2
リスクファクター: Medium
基本値: 5.8
現状値: 4.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
脆弱性情報
CPE: cpe:/a:cisco:unity
必要な KB アイテム: SMB/Cisco_Unity/Installed
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2008/10/8
脆弱性公開日: 2008/10/8
参照情報
CVE: CVE-2008-3814
BID: 31638