Cisco TelePresence TC ソフトウェアパラメーター認証バイパス（CSCuv00604）
medium Nessus プラグイン ID 85895
Language:
概要
リモートホストに、ベンダー提供のセキュリティパッチがありません。説明
リモートホストで実行しているバージョンの Cisco TelePresence TC ソフトウェアは、ユーザー指定入力の不適切な検証による、詳細不明な欠陥の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、影響を受けるホストに複数のリクエストパラメーターを送信することで、認証メカニズムをバイパスする可能性があります。ソリューション
Cisco バグ ID CSCuv00604 で参照されている適切なパッチを適用してください。参考資料
https://tools.cisco.com/security/center/viewAlert.x?alertId=39880
プラグインの詳細
深刻度: Medium
ID: 85895
ファイル名: cisco-CSCuv00604-tc.nasl
バージョン: 1.4
タイプ: remote
ファミリー: CISCO
公開日: 2015/9/10
更新日: 2018/7/2
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.0
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 4.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
脆弱性情報
CPE: cpe:/a:cisco:telepresence_tc_software
必要な KB アイテム: Cisco/TelePresence_MCU/Device, Cisco/TelePresence_MCU/Version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/7/14
脆弱性公開日: 2015/7/14
参照情報
CVE: CVE-2015-4271
BID: 75939
CISCO-BUG-ID: CSCuv00604