PT-2021-1641 · Cisco · Cisco Unified Communications Manager Im & Presence Service+5
Publicado
2021-01-13
·
Atualizado
2021-01-19
·
CVE-2021-1226
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Cisco Unified Communications Manager (versões afetadas não especificadas)
Cisco Unified Communications Manager Session Management Edition (versões afetadas não especificadas)
Cisco Unified Communications Manager IM & Presence Service (versões afetadas não especificadas)
Cisco Unity Connection (versões afetadas não especificadas)
Cisco Emergency Responder (versões afetadas não especificadas)
Cisco Prime License Manager (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade no componente de registro de auditoria pode permitir que um invasor remoto autenticado visualize informações confidenciais em texto simples em um sistema afetado. O problema se deve ao armazenamento de certas credenciais não criptografadas. Um invasor poderia explorar essa vulnerabilidade acessando os registros de auditoria e obtendo credenciais às quais normalmente não teria acesso, o que poderia permitir que ele descobrisse e gerenciasse dispositivos de rede.
Recomendações:
Para o Cisco Unified Communications Manager, considere restringir o acesso aos registros de auditoria até que uma correção esteja disponível.
Para o Cisco Unified Communications Manager Session Management Edition, restrinja o acesso a informações confidenciais armazenadas nos registros de auditoria.
Para o Cisco Unified Communications Manager IM & Presence Service, evite armazenar credenciais não criptografadas nos registros de auditoria.
Para o Cisco Unity Connection, limite o acesso ao componente de registro de auditoria para minimizar o risco de exploração.
Para o Cisco Emergency Responder, considere implementar medidas de segurança adicionais
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Emergency Responder
Cisco Prime License Manager
Cisco Unified Communications Manager
Cisco Unified Communications Manager Im & Presence Service
Cisco Unified Communications Manager Session Management Edition
Cisco Unity Connection