Cisco Prime Collaboration Assurance の複数の脆弱性（cisco-sa-20100217-csa）

high Nessus プラグイン ID 86152

Language:

概要

リモートのネットワーク管理デバイスは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモート Cisco Prime Collaboration Assurance デバイスは 10.5.1.53684 より前、または 10.6 リリースブランチです。したがって、次の脆弱性の影響を受けます：

- 認証およびアクセスコントロールの不適切な実装により、セキュリティバイパスの脆弱性が Web フレームワークに存在します。認証されたリモートの攻撃者が、これを悪用して、細工された URL リクエストを介して、通常は管理ユーザーのみに制限されている、より高い権限が必要な機能にアクセスする可能性があります。
（CVE-2015-4304）

- 認証およびアクセスコントロールの不適切な実装により、情報漏洩の脆弱性が Web フレームワークに存在しています。認証されたリモートの攻撃者が、これを悪用して、細工されたURLリクエストを介して、SNMPコミュニティ文字列および管理者認証情報を含む、システムデータベースにインポートされたデバイスに関する情報にアクセスする可能性があります。（CVE-2015-4305）

- 認証およびアクセスコントロールの不適切な実装により、情報漏洩の脆弱性が Web フレームワークに存在しています。認証されたリモートの攻撃者が、これを悪用して、細工された URL リクエストを介して、ユーザーのセッション識別子を含む、システムにログインしているユーザーに関する情報にアクセスする可能性があります。攻撃者が、管理者ユーザーを含むあらゆるユーザーになりすますために識別子を使用する可能性があります。
（CVE-2015-4306）