According to its self-reported version, the instance of Cisco TelePresence Video Communication Server (VCS) Expressway running on the remote host is affected by multiple vulnerabilities :

  - A command injection vulnerability exists in the web     framework component due to insufficient validation of     user-supplied input. An authenticated, remote attacker     can exploit this, via a specially crafted request, to     inject arbitrary commands that execute at the 'nobody'     user privilege level. (CVE-2015-4303)

  - An access vulnerability exists in the Mobile and Remote     Access (MRA) endpoint-validation feature due to improper     validation of the phone line used for registration. An     authenticated, remote attacker can exploit this, via a     crafted Session Initiation Protocol (SIP) message, to     register their phones and impersonate legitimate users.
    (CVE-2015-4316)

  - A denial of service vulnerability exists due to     insufficient handling of malformed authentication     messages. An unauthenticated, remote attacker can     exploit this, via a crafted authentication packet with     invalid variables, to cause a denial of service     condition. (CVE-2015-4317)

  - A denial of service vulnerability exists due to     insufficient handling of malformed GET request messages.
    An unauthenticated, remote attacker can exploit this,     via a crafted packet with invalid variables, to cause a     denial of service condition. (CVE-2015-4318)

  - A security bypass vulnerability exists in the Password     Change functionality due to insufficient enforcement in     the authorization process. An authenticated, remote     attacker can exploit this, via a specially crafted     packet, to reset arbitrary active-user passwords.
    (CVE-2015-4319)

  - An information disclosure vulnerability exists in the     Configuration Log File component due to the inclusion of     sensitive information in certain log files. An     authenticated, remote attacker can exploit this to view     the sensitive information in the log files.
    (CVE-2015-4320)

自己報告のバージョン番号によると、リモートホストで実行中の Cisco TelePresence Video Communication Server（VCS）Expressway のインスタンスが複数の脆弱性による影響を受けています。

  - ユーザー入力の検証が不十分なため、Web フレームワークのコンポーネントにコマンドインジェクションの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを介して、「nobody」ユーザー権限で実行される任意のコマンドを注入する可能性があります。（CVE-2015-4303）

  - 登録に使用する電話回線を不適切に検証するため、Mobile and Remote Access（MRA）のエンドポイント検証機能に、アクセスの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、細工された Session Initiation Protocol （SIP）メッセージを介して、自身の電話番号を登録し、正当なユーザを装う可能性があります。
    （CVE-2015-4316）

  - 無効な形式の認証メッセージの処理が不十分なため、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、無効な変数をもつ細工された認証パケットを介して、サービス拒否の状態を引き起こす可能性があります。（CVE-2015-4317）

  - 無効な形式の GET リクエストメッセージの不十分な処理により、サービス拒否の脆弱性が存在します。
    認証されていないリモートの攻撃者がこれを悪用して、無効な変数をもつ細工されたパケットを介して、サービス拒否の状態を引き起こす可能性があります。（CVE-2015-4318）

  - 承認プロセスの不十分な強制性により、パスワード変更機能にセキュリティバイパスの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたパケットを介して、アクティブユーザーの任意のパスワードをリセットる可能性があります。
    （CVE-2015-4319）

  - 特定のログファイルに機密情報が含まれているため、構成ログファイルのコンポーネントに情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、ログファイルから機密情報を閲覧する可能性があります。
    （CVE-2015-4320）

根據其自我報告的版本，遠端主機上執行的 Cisco TelePresence Video Communication Server (VCS) Expressway 執行個體受到多個弱點影響：

  - web 架構元件中存在一個命令插入弱點，此弱點是因為對使用者提供的輸入驗證不足所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製要求，插入以「nobody」使用者權限層級執行的任意命令。(CVE-2015-4303)

  - Mobile and Remote Access (MRA) 端點驗證功能中存在一個存取弱點，此弱點是因為不當驗證用來註冊的電話線路所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的工作階段啟始通訊協定 (SIP) 訊息，來註冊他們的電話並模擬合法使用者。
    (CVE-2015-4316)

  - 存在一個拒絕服務弱點，此弱點是因為針對格式錯誤的驗證訊息的處理不充分所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過含有無效變數的特製驗證封包，來造成拒絕服務情形。(CVE-2015-4317)

  - 存在一個拒絕服務弱點，此弱點是因為針對格式錯誤的 GET 要求訊息的處理不充分所導致。
    未經驗證的遠端攻擊者可惡意利用此弱點，透過含有無效變數的特製封包，來造成拒絕服務情形。(CVE-2015-4318)

  - 密碼變更功能中存在一個安全性繞過弱點，此弱點是因為授權處理程序中的強制執行不充分所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包，來重設任意作用中使用者的密碼。
    (CVE-2015-4319)

  - 組態記錄檔元件中存在一個資訊洩漏弱點，此弱點是因為特定記錄檔中包含敏感資訊所導致。經驗證的遠端攻擊者可惡意利用此弱點來檢視記錄檔中的敏感資訊。
    (CVE-2015-4320)

根据其自我报告的版本号，远程主机上运行的 Cisco TelePresence Video Communication Server (VCS) Expressway 实例受到多种漏洞的影响：

  - 由于未充分验证用户提供的输入，Web 框架组件中存在一个命令注入漏洞。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的请求注入以“nobody”用户权限级别执行的任意命令。(CVE-2015-4303)

  - 由于未正确验证用于注册的电话线路，Mobile and Remote Access (MRA) 端点验证功能中存在一个访问漏洞。经过认证的远程攻击者可利用此漏洞，通过构建的会话初始协议 (SIP) 消息注册电话和冒充合法用户。
    (CVE-2015-4316)

  - 由于未充分处理畸形认证消息，存在一个拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过使用无效变量构建的身份验证数据包造成拒绝服务情况。(CVE-2015-4317)

  - 由于未充分处理畸形 GET 请求消息，存在一个拒绝服务漏洞。
    未经身份验证的远程攻击者可利用此漏洞，通过使用无效变量构建的数据包造成拒绝服务情况。(CVE-2015-4318)

  - 由于在授权过程中未充分实施，密码更改功能中存在一个安全绕过漏洞。经过认证的远程攻击者可利用此漏洞，通过特别构建的数据包重置任意活动用户密码。
    (CVE-2015-4319)

  - 由于某些日志文件中包含敏感信息，Configuration Log File 组件中存在一个信息泄露漏洞。经过认证的远程攻击者可利用此漏洞查看日志文件中的敏感信息。
    (CVE-2015-4320)

ID	名稱	產品	系列	已發布	已更新	嚴重性
85651	Cisco TelePresence VCS Expressway Series 8.5.2 Multiple Vulnerabilities	Nessus	CISCO	2015/8/26	2022/4/11	medium
85651	Cisco TelePresence VCS Expressway Series 8.5.2 の複数の脆弱性	Nessus	CISCO	2015/8/26	2022/4/11	medium
85651	Cisco TelePresence VCS Expressway Series 8.5.2 多個弱點	Nessus	CISCO	2015/8/26	2022/4/11	medium
85651	Cisco TelePresence VCS Expressway Series 8.5.2 多种漏洞	Nessus	CISCO	2015/8/26	2022/4/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium