Cisco TelePresence Collaboration Endpoint 和 RoomOS 軟體資訊洩漏 (cisco-sa-roomos-inf-disc-qGgsbxAm)

medium Nessus Plugin ID 270699

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本Cisco TelePresence Collaboration Endpoint 和 RoomOS 軟體資訊洩漏受到一個弱點影響。

- Cisco TelePresence Collaboration Endpoint (CE) 和 Cisco RoomOS 軟體的記錄元件中存在一個弱點經驗證的遠端攻擊者可藉以在受影響系統上檢視純文字的敏感資訊。若要惡意利用此弱點攻擊者必須具備有效的系統管理認證。此弱點之所以存在是因為在啟用 SIP 媒體元件記錄時儲存了某些未加密的認證。攻擊者可存取受影響系統上的稽核記錄並取得他們通常無法存取的認證進而惡意利用此弱點。若惡意利用得逞攻擊者即可利用這些認證存取機密資訊其中部分機密資訊可能包含個人可識別資訊 (PII)。注意：若要存取儲存在 Webex 雲端或儲存在裝置本身的記錄，攻擊者必須具備有效的管理認證。 (CVE-2025-20329)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。