自己報告のバージョン番号によると、リモート Web サーバーにホストされている Cisco Unified MeetingPlace Web 会議アプリケーションのインストールは、パスワード変更リクエスト中に現在のパスワードと HTTP セッション ID の検証が欠如しているため、セキュリティバイパスの脆弱性の影響を受けます。リモートの攻撃者はこれを悪用して、細工された HTTP リクエストを介して、任意のユーザーのパスワードを変更する可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。さらに、Nessus が収集したバージョン情報が粗いため、アプリケーションが脆弱であることを確認するには充分でなく、影響を受ける可能性があることしかわかっていません。

検出

Cisco Unified MeetingPlace Web 会議アプリケーションの未承認パスワード変更セキュリティのバイパス

critical Nessus プラグイン ID 85126

バージョン 1.7