遠端 Cisco Prime Collaboration Provisioning 伺服器受到 ScriptMgr Servlet 中的一個遠端命令執行弱點影響，這是因為無法限制 HTTP HEAD 方法所致。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並使用 root 權限執行任意命令。請注意，據報遠端 Cisco Prime Collaboration Provisioning 伺服器受到其他弱點影響，但是 Nessus 並未測試這些弱點。

由于未限制 HTTP HEAD 方法，远程 Cisco Prime Collaboration Provisioning 服务器受到 ScriptMgr Servlet 中远程命令执行漏洞的影响。未经身份验证的远程攻击者可利用此问题绕过身份验证并以根权限执行任意命令。请注意，据报告 Cisco Prime Collaboration Provisioning 服务器还受到其他漏洞影响，但 Nessus 尚未针对这些问题进行测试。

根據其自我報告的版本號碼，遠端 Cisco Prime Collaboration Provisioning 伺服器為 9.x、10.x、11.x 或 12.1 之前的 12.x 版。因此，會受到多個弱點影響：- 處理 HTTP 要求時，在 Web 介面中存在一個資訊洩漏弱點。未經驗證的遠端攻擊者可利用此弱點，透過特製的要求，洩漏應用程式的相關敏感資訊，例如使用者認證。(CVE-2017-6621) - 在 Web 介面中存在一個驗證繞過弱點，這是因為在可允許存取檔案的特定 HTTP 要求方法中，缺少安全性限制。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 HTTP 要求，繞過驗證並使用 root 權限執行任意命令。(CVE-2017-6622) - 在 Web 介面中存在一個缺陷，此缺陷允許在受限路徑之外的目錄遊走，這是因為不當驗證 HTTP 要求以及無法將角色型存取控制 (RBAC) 套用至要求的 HTTP URL 所致。經驗證的遠端攻擊者可惡意利用此缺陷，透過使用路徑遊走的特製要求，刪除系統中的任意檔案。(CVE-2017-6635) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Cisco Prime Collaboration Provisioning 服务器版本为 9.x、10.x、11.x 或低于 12.1 的 12.x。因而会受到多个漏洞的影响：在处理 HTTP 请求时，Web 界面存在信息泄漏漏洞。未经身份验证的远程攻击者可利用此问题，通过特制请求来泄漏有关应用程序的敏感信息（例如用户凭据）。(CVE-2017-6621) - 由于在某些 HTTP 请求方法中缺少安全限制，导致 Web 界面中存在身份验证绕过漏洞，允许访问文件。未经身份验证的远程攻击者可利用此问题，通过特制的 HTTP 请求绕过身份验证并以根权限执行任意命令。(CVE-2017-6622) - 由于未正确验证 HTTP 请求以及未能对所请求的 HTTP URL 应用基于角色的访问控制 (RBAC)，Web 界面存在缺陷，允许目录在受限路径之外遍历。经身份验证的远程攻击者可利用此问题，通过使用目录遍历的特制请求，从系统中删除任意文件。(CVE-2017-6635) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

自己報告したバージョン番号によると、リモートのCisco Prime Collaboration Provisioningサーバーは9.x、10.x、11.x、または12.1より前の12.xです。したがって、以下の複数の脆弱性による影響を受けます：- HTTPリクエストの処理時のWebインターフェイスに情報漏えいの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを介して、アプリケーションからユーザーの資格情報などの秘密情報を漏えいする可能性があります。（CVE-2017-6621）-ファイルのアクセスを許可する特定のHTTPリクエスト方法にセキュリティ制限がないため、Webインターフェイスに認証バイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTPリクエストを介して認証をバイパスし、ルート権限で任意のコマンドを実行する可能性があります。（CVE-2017-6622）-HTTPリクエストの検証が不適切で、リクエストされたHTTP URLへのロールベースのアクセス管理（RBAC）の適用に失敗したため、制限のあるパス外のディレクトリトラバーサルを可能にするWebインターフェイスに欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、パストラバーサルを利用した特別に細工されたリクエストを介し、システムから任意のファイルを削除する可能性があります。（CVE-2017-6635）Nessusはこれらの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートの Cisco Prime Collaboration Provisioning サーバーは、HTTP HEAD 方法の制限に失敗したため、ScriptMgr サーブレットでリモートのコマンド実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者はこれを悪用して、認証をバイパスし、ルート権限で任意のコードを実行する可能性があります。リモートのCisco Prime Collaboration Provisioningサーバーはその他の脆弱性の影響も受けることが報告されていますが、Nessusはこれらのテストを行っていません。

The remote Cisco Prime Collaboration Provisioning server is affected by a remote command execution vulnerability in the ScriptMgr servlet due to a failure to restrict the HTTP HEAD method. An unauthenticated, remote attacker can exploit this to bypass authentication and execute arbitrary commands with root privileges.

Note that the remote Cisco Prime Collaboration Provisioning server is reportedly affected by additional vulnerabilities; however, Nessus has not tested for these.

According to its self-reported version number, the remote Cisco Prime Collaboration Provisioning server is 9.x, 10.x, 11.x, or 12.x prior to 12.1. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     web interface when handling HTTP requests. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to disclose sensitive     information about the application, such as user     credentials. (CVE-2017-6621)

  - An authentication bypass vulnerability exists in the web     interface due to missing security restraints in certain     HTTP request methods that could allow accessing files.
    An unauthenticated, remote attacker can exploit this,     via a specially crafted HTTP request, to bypass     authentication and execute arbitrary commands with root     privileges. (CVE-2017-6622)

  - A flaw exists in the web interface that allows directory     traversal outside of a restricted path due to improper     validation of HTTP requests and a failure to apply     role-based access controls (RBACs) to requested HTTP     URLs. An authenticated, remote attacker can exploit     this, via a specially crafted request that uses path     traversal, to delete arbitrary files from the system.
    (CVE-2017-6635)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101531	Cisco Prime Collaboration Provisioning ScriptMgr Servlet 驗證繞過 RCE	Nessus	CISCO	2017/7/13	2025/12/11	critical
101531	Cisco Prime Collaboration Provisioning ScriptMgr Servlet 身份验证绕过 RCE	Nessus	CISCO	2017/7/13	2025/12/11	critical
100323	Cisco Prime Collaboration Provisioning < 12.1 多個弱點 (cisco-sa-20170517-pcp1 - cisco-sa-20170517-pcp3)	Nessus	CISCO	2017/5/22	2025/12/18	critical
100323	Cisco Prime Collaboration Provisioning < 12.1 多个漏洞 (cisco-sa-20170517-pcp1 - cisco-sa-20170517-pcp3)	Nessus	CISCO	2017/5/22	2025/12/18	critical
100323	Cisco Prime Collaboration Provisioning < 12.1の複数の脆弱性（cisco-sa-20170517-pcp1 - cisco-sa-20170517-pcp3）	Nessus	CISCO	2017/5/22	2025/12/18	critical
101531	Cisco Prime Collaboration ProvisioningのScriptMgrサーブレットにおけるRCE認証バイパス	Nessus	CISCO	2017/7/13	2025/12/11	critical
101531	Cisco Prime Collaboration Provisioning ScriptMgr Servlet Authentication Bypass RCE	Nessus	CISCO	2017/7/13	2025/12/11	critical
100323	Cisco Prime Collaboration Provisioning < 12.1 Multiple Vulnerabilities (cisco-sa-20170517-pcp1 - cisco-sa-20170517-pcp3)	Nessus	CISCO	2017/5/22	2025/12/18	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical