Cisco Prime Collaboration Assurance 多种漏洞 (cisco-sa-20100217-csa)

high Nessus 插件 ID 86152

语言：

简介

远程网络管理设备受到多种漏洞的影响。

描述

根据其自我报告的版本号，远程 Cisco Prime Collaboration Assurance 设备的版本低于 10.5.1.53684，或者处于 10.6 版本分支中。因此，该应用程序受到以下漏洞的影响：

- 由于未正确实现授权和访问控制，web 框架中存在一个安全绕过漏洞。经过认证的远程攻击者可利用此漏洞，通过构建的 URL 请求，访问通常仅限管理员用户的较高权限功能。
(CVE-2015-4304)

- 由于未正确实现授权和访问控制，导致 web 框架中存在信息泄露漏洞。经过身份验证的远程攻击者可利用此漏洞，通过构建的 URL 请求来访问关于导入系统数据库的设备的信息，包括 SNMP 社区字符串和管理凭据。(CVE-2015-4305)

- 由于未正确实现授权和访问控制，导致 web 框架中存在信息泄露漏洞。经过认证的远程攻击者可利用此漏洞，通过构建的 URL 请求来访问关于登录到系统的用户的信息，包括用户的会话标识符。攻击者可使用这些标识符冒充任何用户，包括管理用户。
(CVE-2015-4306)