10.5.1.58480 より前の Cisco Prime Collaboration Assurance 10.5.1.x における複数の脆弱性

medium Nessus プラグイン ID 91342

Language:

概要

リモートのネットワーク管理デバイスは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートの Cisco Prime Collaboration Assurance デバイスは、10.5.1.58480 より前の 10.5.1.x です。したがって、次の脆弱性の影響を受けます：

- アクセス制御コードを不適切に実装しているため、Cisco Prime Collaboration Assurance（PCA）の Web フレームワークに、情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者が、これを悪用して、特別に細工されたUR を通じて、ファイルシステムから任意のファイルを取得する可能性があります。（CVE-2015-6328）

- ユーザー指定の入力を SQL クエリで使用する前に不適切にサニタイズしているため、Cisco Prime Collaboration Assurance（PCA）の Web フレームワークに、SQL 注入の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、バックエンドデータベースで SQL クエリを注入または操作することで、任意のデータを操作または漏洩する可能性があります。
（CVE-2015-6331）