According to its self-reported version, Cisco TelePresence Collaboration Endpoint Software is affected by multiple vulnerabilities: 

  - A vulnerability in Cisco TelePresence CE could allow an authenticated, local attacker to view     sensitive information on an affected device. This vulnerability exists because excessive permissions have been     assigned to system commands. An attacker could exploit this vulnerability by sending a crafted request to an     affected device. A successful exploit could allow the attacker to monitor keystrokes of a USB keyboard that is     attached to the affected device. (CVE-2022-20953)

  - A vulnerability in the CLI of Cisco TelePresence CE could allow an authenticated, local attacker to overwrite     arbitrary files on the local system. This vulnerability is due to improper access controls on files that are     within the local file system. An attacker could exploit this vulnerability by placing a symbolic link in a     specific location on the local file system. A successful exploit could allow the attacker to overwrite arbitrary     files on the affected device. (CVE-2022-20954)

  - A vulnerability in the Cisco TelePresence CE could allow an authenticated, local attacker to overwrite arbitrary     files on the local system. This vulnerability is due to improper access controls on files that are within the local     file system. An attacker could exploit this vulnerability by placing a symbolic link in a specific location on the     local file system. A successful exploit could allow the attacker to overwrite arbitrary files on an affected     device. (CVE-2022-20955)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根据其自我报告的版本，Cisco TelePresence Collaboration Endpoint 软件受到多个漏洞的影响： 

  - Cisco TelePresence CE 存在一个漏洞，该漏洞允许经过身份验证的本地攻击者查看受影响设备上敏感信息。存在此漏洞的原因是向系统命令分配了过多的权限。攻击者可通过将特制请求发送到受影响的设备来利用此漏洞。成功利用此漏洞可允许攻击者监控连接到受影响设备的 USB 键盘的按键。(CVE-2022-20953)

  - Cisco TelePresence CE 的 CLI 中有一个漏洞，允许经过身份验证的本地攻击者覆写本地系统中的任意文件。造成此漏洞的原因在于，应用程序对本地文件系统中文件的访问控制不当。攻击者可通过在本地文件系统的特定位置放置符号链接来利用此漏洞。若成功利用此漏洞，攻击者可覆写受影响系统上的任意文件。(CVE-2022-20954)

  - Cisco TelePresence CE 中有一个漏洞，允许经过身份验证的本地攻击者覆写本地系统中的任意文件。造成此漏洞的原因在于，应用程序对本地文件系统中文件的访问控制不当。攻击者可通过在本地文件系统的特定位置放置符号链接来利用此漏洞。若成功利用此漏洞，攻击者可覆写受影响系统上的任意文件。(CVE-2022-20955)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本，Cisco TelePresence Collaboration Endpoint 軟體受到多個弱點影響： 

  - CCisco TelePresence CE 中有一個弱點，經驗證的本機攻擊者可藉此檢視受影響裝置上的敏感資訊。產生此弱點是因為程式指派給系統命令的權限過多。攻擊者可藉由向受影響的裝置傳送特製要求來利用此弱點。若攻擊成功，攻擊者即可監控連接至受影響裝置的 USB 鍵盤的按鍵動作。(CVE-2022-20953)

  - Cisco TelePresence CE 軟體的 CLI 中有一個弱點，經驗證的本機攻擊者可利用此弱點來覆寫本機系統中的任意檔案。造成此弱點的原因在於，未對本機檔案系統內的檔案進行適當的存取控制。攻擊者可藉由在本機檔案系統中的特定位置放置符號連結來利用此弱點。若攻擊成功，攻擊者便可覆寫受影響裝置上的任意檔案。(CVE-2022-20954)

  - Cisco TelePresence CE 軟體中有一個弱點，經驗證的本機攻擊者可利用此弱點來覆寫本機系統中的任意檔案。造成此弱點的原因在於，未對本機檔案系統內的檔案進行適當的存取控制。攻擊者可藉由在本機檔案系統中的特定位置放置符號連結來利用此弱點。若攻擊成功，攻擊者便可覆寫受影響裝置上的任意檔案。(CVE-2022-20955)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョンによると、Cisco TelePresence Collaboration Endpoint ソフトウェアは、複数の脆弱性の影響を受けます。 

  - Cisco TelePresence CE の脆弱性により、認証されてローカルの攻撃者が影響を受けるデバイスで機密情報を閲覧する可能性があります。システムコマンドに過剰な権限が割り当てられているため、この脆弱性が存在します。攻撃者が、影響を受けるデバイスに細工されたリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は、影響を受けるデバイスに接続されている USB キーボードのキーストロークを監視する可能性があります。(CVE-2022-20953)

  Cisco TelePresence CE の CLI にある脆弱性により、認証されたローカルの攻撃者が、ローカルシステムにある任意のファイルを上書きする可能性があります。この脆弱性は、ローカルファイルシステム内のファイルへの不適切なアクセス制御が原因です。攻撃者は、ローカルファイルシステムの特定の場所にシンボリックリンクを配置することで、この脆弱性を悪用する可能性があります。悪用に成功した場合、攻撃者が影響を受けるデバイス上で、任意のファイルを上書きする可能性があります。(CVE-2022-20954)

  - Cisco TelePresence CE の脆弱性により、認証されたローカルの攻撃者が、ローカルシステムにある任意のファイルを上書きする可能性があります。この脆弱性は、ローカルファイルシステム内のファイルへの不適切なアクセス制御が原因です。攻撃者は、ローカルファイルシステムの特定の場所にシンボリックリンクを配置することで、この脆弱性を悪用する可能性があります。悪用に成功した場合、攻撃者が影響を受けるデバイス上で、任意のファイルを上書きする可能性があります。（CVE-2022-20955）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
166376	Cisco TelePresence CE Multiple Vulnerabilities (cisco-sa-roomos-trav-beFvCcyu)	Nessus	CISCO	2022/10/21	2023/5/2	high
166376	Cisco TelePresence CE 多种漏洞 (cisco-sa-roomos-trav-beFvCcyu)	Nessus	CISCO	2022/10/21	2023/5/2	high
166376	Cisco TelePresence CE 多個弱點 (cisco-sa-roomos-trav-beFvCcyu)	Nessus	CISCO	2022/10/21	2023/5/2	high
166376	Cisco TelePresence CE の複数の脆弱性 (cisco-sa-roomos-trav-beFvCcyu)	Nessus	CISCO	2022/10/21	2023/5/2	high

检测

插件搜索

high

high

high

high