According to its self-reported version number, the remote Cisco Prime Collaboration Assurance device is prior to 10.5.1.53684 or is in the 10.6 release branch. It is, therefore, affected by the following vulnerabilities :

  - A security bypass vulnerability exists in the web     framework due to improper implementation of     authorization and access controls. An authenticated,     remote attacker can exploit this, via a crafted URL     request, to access higher-privileged functions that are     normally restricted to administrative users only.
    (CVE-2015-4304)

  - An information disclosure vulnerability exists in the     web framework due to improper implementation of     authorization and access controls. An authenticated,     remote attacker can exploit this, via a crafted URL     request, to access information about devices imported     into the system database, including SNMP community     strings and administrative credentials. (CVE-2015-4305)

  - An information disclosure vulnerability exists in the     web framework due to improper implementation of     authorization and access controls. An authenticated,     remote attacker can exploit this, via a crafted URL     request, to access information about users who are     logged in to the system, including users' session     identifiers. The identifiers can be used by an attacker     to impersonate any user, including administrative users.
    (CVE-2015-4306)

自己報告されたバージョン番号によると、リモート Cisco Prime Collaboration Assurance デバイスは 10.5.1.53684 より前、または 10.6 リリースブランチです。したがって、次の脆弱性の影響を受けます：

  - 認証およびアクセスコントロールの不適切な実装により、セキュリティバイパスの脆弱性が Web フレームワークに存在します。認証されたリモートの攻撃者が、これを悪用して、細工された URL リクエストを介して、通常は管理ユーザーのみに制限されている、より高い権限が必要な機能にアクセスする可能性があります。
    （CVE-2015-4304）

  - 認証およびアクセスコントロールの不適切な実装により、情報漏洩の脆弱性が Web フレームワークに存在しています。認証されたリモートの攻撃者が、これを悪用して、細工されたURLリクエストを介して、SNMPコミュニティ文字列および管理者認証情報を含む、システムデータベースにインポートされたデバイスに関する情報にアクセスする可能性があります。（CVE-2015-4305）

  - 認証およびアクセスコントロールの不適切な実装により、情報漏洩の脆弱性が Web フレームワークに存在しています。認証されたリモートの攻撃者が、これを悪用して、細工された URL リクエストを介して、ユーザーのセッション識別子を含む、システムにログインしているユーザーに関する情報にアクセスする可能性があります。攻撃者が、管理者ユーザーを含むあらゆるユーザーになりすますために識別子を使用する可能性があります。
    （CVE-2015-4306）

根据其自我报告的版本号，远程 Cisco Prime Collaboration Assurance 设备的版本低于 10.5.1.53684，或者处于 10.6 版本分支中。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确实现授权和访问控制，web 框架中存在一个安全绕过漏洞。经过认证的远程攻击者可利用此漏洞，通过构建的 URL 请求，访问通常仅限管理员用户的较高权限功能。
    (CVE-2015-4304)

  - 由于未正确实现授权和访问控制，导致 web 框架中存在信息泄露漏洞。经过身份验证的远程攻击者可利用此漏洞，通过构建的 URL 请求来访问关于导入系统数据库的设备的信息，包括 SNMP 社区字符串和管理凭据。(CVE-2015-4305)

  - 由于未正确实现授权和访问控制，导致 web 框架中存在信息泄露漏洞。经过认证的远程攻击者可利用此漏洞，通过构建的 URL 请求来访问关于登录到系统的用户的信息，包括用户的会话标识符。攻击者可使用这些标识符冒充任何用户，包括管理用户。
    (CVE-2015-4306)

根據其自我報告的版本號碼，遠端 Cisco Prime Collaboration Assurance 裝置為 10.5.1.53684 版或 10.6 版本分支。因此，該應用程式受到以下弱點影響：

  - Web 架構中存在一個安全性繞過弱點，是因不當的授權實作和存取控制所導致。經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 URL 要求存取通常僅限系統管理使用者存取的較高權限函式。
    (CVE-2015-4304)

  - Web 架構中存在一個資訊洩漏弱點，是因不當實作授權和存取控制所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 URL 要求，存取匯入系統資料庫中的裝置相關資訊，包括 SNMP 社群字串和管理憑證。(CVE-2015-4305)

  - Web 架構中存在一個資訊洩漏弱點，是因不當實作授權和存取控制所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 URL 要求，存取登入系統的使用者相關資訊，包括使用者的工作階段識別碼。攻擊者可利用識別碼來模擬任何使用者，包括系統管理員在內。
    (CVE-2015-4306)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86152	Cisco Prime Collaboration Assurance Multiple Vulnerabilities (cisco-sa-20100217-csa)	Nessus	CISCO	2015/9/25	2018/11/15	high
86152	Cisco Prime Collaboration Assurance の複数の脆弱性（cisco-sa-20100217-csa）	Nessus	CISCO	2015/9/25	2018/11/15	high
86152	Cisco Prime Collaboration Assurance 多种漏洞 (cisco-sa-20100217-csa)	Nessus	CISCO	2015/9/25	2018/11/15	high
86152	Cisco Prime Collaboration Assurance 多個弱點 (cisco-sa-20100217-csa)	Nessus	CISCO	2015/9/25	2018/11/15	high

偵測

搜尋 Plugin

high

high

high

high