Cisco Prime Collaboration Assurance 多個弱點 (cisco-sa-20100217-csa)

high Nessus Plugin ID 86152

語系：

概要

遠端網路管理裝置受到多個弱點影響。

說明

根據其自我報告的版本號碼，遠端 Cisco Prime Collaboration Assurance 裝置為 10.5.1.53684 版或 10.6 版本分支。因此，該應用程式受到以下弱點影響：

- Web 架構中存在一個安全性繞過弱點，是因不當的授權實作和存取控制所導致。經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 URL 要求存取通常僅限系統管理使用者存取的較高權限函式。
(CVE-2015-4304)

- Web 架構中存在一個資訊洩漏弱點，是因不當實作授權和存取控制所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 URL 要求，存取匯入系統資料庫中的裝置相關資訊，包括 SNMP 社群字串和管理憑證。(CVE-2015-4305)

- Web 架構中存在一個資訊洩漏弱點，是因不當實作授權和存取控制所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 URL 要求，存取登入系統的使用者相關資訊，包括使用者的工作階段識別碼。攻擊者可利用識別碼來模擬任何使用者，包括系統管理員在內。
(CVE-2015-4306)