Cisco TelePresence CE 多种漏洞 (cisco-sa-roomos-trav-beFvCcyu)

high Nessus 插件 ID 166376

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

根据其自我报告的版本，Cisco TelePresence Collaboration Endpoint 软件受到多个漏洞的影响：

- Cisco TelePresence CE 存在一个漏洞，该漏洞允许经过身份验证的本地攻击者查看受影响设备上敏感信息。存在此漏洞的原因是向系统命令分配了过多的权限。攻击者可通过将特制请求发送到受影响的设备来利用此漏洞。成功利用此漏洞可允许攻击者监控连接到受影响设备的 USB 键盘的按键。(CVE-2022-20953)

- Cisco TelePresence CE 的 CLI 中有一个漏洞，允许经过身份验证的本地攻击者覆写本地系统中的任意文件。造成此漏洞的原因在于，应用程序对本地文件系统中文件的访问控制不当。攻击者可通过在本地文件系统的特定位置放置符号链接来利用此漏洞。若成功利用此漏洞，攻击者可覆写受影响系统上的任意文件。(CVE-2022-20954)

- Cisco TelePresence CE 中有一个漏洞，允许经过身份验证的本地攻击者覆写本地系统中的任意文件。造成此漏洞的原因在于，应用程序对本地文件系统中文件的访问控制不当。攻击者可通过在本地文件系统的特定位置放置符号链接来利用此漏洞。若成功利用此漏洞，攻击者可覆写受影响系统上的任意文件。(CVE-2022-20955)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。