自己報告されたバージョン番号によると、リモート Web サーバーでホストされている Cisco Unified MeetingPlace アプリケーションは、XML 外部エンティティ（XXE）の不適切な処理による、情報漏洩の脆弱性の影響を受ける可能性があります。認証されたリモートの攻撃者が、この脆弱性を悪用して、MeetingPlace 管理者を騙して、特別に細工された XML ファイルをインポートさせることで、影響を受けるシステム上のファイルに保存されている機密情報を漏洩させる可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。さらに、Nessus が収集したバージョン情報が粗いため、アプリケーションが脆弱であることを確認するには充分でなく、影響を受ける可能性があることしかわかっていません。

検出

Cisco Unified MeetingPlace の XML 処理の情報漏洩（CSCus97452）

medium Nessus プラグイン ID 84193

変更ログが見つかりません