Cisco Prime Collaboration Provisioning < 12.1 多个漏洞 (cisco-sa-20170517-pcp1 - cisco-sa-20170517-pcp3)

critical Nessus 插件 ID 100323

语言：

简介

远程网络管理服务器受到多个漏洞的影响。

描述

根据其自我报告的版本号，远程 Cisco Prime Collaboration Provisioning 服务器版本为 9.x、10.x、11.x 或低于 12.1 的 12.x。因而会受到多个漏洞的影响：在处理 HTTP 请求时，Web 界面存在信息泄漏漏洞。未经身份验证的远程攻击者可利用此问题，通过特制请求来泄漏有关应用程序的敏感信息（例如用户凭据）。(CVE-2017-6621) - 由于在某些 HTTP 请求方法中缺少安全限制，导致 Web 界面中存在身份验证绕过漏洞，允许访问文件。未经身份验证的远程攻击者可利用此问题，通过特制的 HTTP 请求绕过身份验证并以根权限执行任意命令。(CVE-2017-6622) - 由于未正确验证 HTTP 请求以及未能对所请求的 HTTP URL 应用基于角色的访问控制 (RBAC)，Web 界面存在缺陷，允许目录在受限路径之外遍历。经身份验证的远程攻击者可利用此问题，通过使用目录遍历的特制请求，从系统中删除任意文件。(CVE-2017-6635) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。