自己報告されたバージョン番号によると、リモート Cisco TelePresence Conductor デバイスは、Shellshock として知られる GNU Bash のコマンドインジェクションの脆弱性の影響を受けます。この脆弱性は、環境変数の値を定義する関数の後の最後の文字列の処理のためです。これにより、リモートの攻撃者が、システムの構成に応じて、環境変数の操作を通じて任意のコードを実行する可能性があります。

注意：デバイスがこのような悪用にさらされる前に、攻撃者は認証される必要があります。

検出

Cisco TelePresence Conductor の Bash のリモートコードの実行（Shellshock）

critical Nessus プラグイン ID 79584

バージョン 1.17

検出

Cisco TelePresence Conductor の Bash の リモートコードの実行（Shellshock）

critical Nessus プラグイン ID 79584

バージョン 1.17

Cisco TelePresence Conductor の Bash のリモートコードの実行（Shellshock）