The version of Cisco Unity Connection installed on the remote host is 12.5(1) prior to 12.5(1)SU8a or 14 prior to 14SU3 and missing a security patch. It is, therefore, affected by a privilege escalation vulnerability due to the lack of restrictions on files that are used for upgrades. An attacker with administrator privileges can create a specially crafted update file to elevate their privileges to root.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Cisco Unified Communications Manager installed on the remote host is 12.5(1)SU8 and missing a security patch. It is, therefore, affected by a privilege escalation vulnerability due to the lack of restrictions on files that are used for upgrades. An attacker with administrator privileges can create a specially crafted update file to elevate their privileges to root.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Cisco Emergency Responder installed on the remote host is 12.5(1)SU4, 12.5(1)SU8a or 14SU3 and missing a security patch. It is, therefore, affected by a privilege escalation vulnerability due to the lack of restrictions on files that are used for upgrades. An attacker with administrator privileges can create a specially crafted update file to elevate their privileges to root.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Cisco Emergency Responder のバージョンは 12.5(1)SU4、12.5(1)SU8a、または 14SU3 であり、セキュリティパッチがありません。したがって、アップグレードに使用されるファイルに制限がないため、権限昇格の脆弱性の影響を受けます。管理者権限を持つ攻撃者が特別に細工された更新ファイルを作成して、権限を root に昇格させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Cisco Unified Communications Manager 是 12.5(1)SU8 版，並且缺少安全性修補程式。因此會受到權限提升弱點影響，這是缺少對於升級所使用檔案的限制所導致。具有管理員權限的攻擊者可透過建立特製的更新檔案，將權限提升至 Root 權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Cisco Unity Connection 是低於 12.5(1)SU8a 的 12.5(1) 版低於 14SU3 的 14 版，並且缺少安全性修補程式。因此會受到權限提升弱點影響，這是缺少對於升級所使用檔案的限制所導致。具有管理員權限的攻擊者可透過建立特製的更新檔案，將權限提升至 Root 權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Cisco Unity Connection のバージョンは 12.5(1)SU8a より前の 12.5(1)、または 14SU3 より前の 14 であり、セキュリティパッチがありません。したがって、アップグレードに使用されるファイルに制限がないため、権限昇格の脆弱性の影響を受けます。管理者権限を持つ攻撃者が特別に細工された更新ファイルを作成して、権限を root に昇格させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Cisco Unified Communications Manager のバージョンは 12.5(1)SU8 であり、セキュリティパッチがありません。したがって、アップグレードに使用されるファイルに制限がないため、権限昇格の脆弱性の影響を受けます。管理者権限を持つ攻撃者が特別に細工された更新ファイルを作成して、権限を root に昇格させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Cisco Emergency Responder 是 12.5(1)SU4、12.5(1)SU8a 或 14SU3 版，並且缺少安全性修補程式。因此會受到權限提升弱點影響，這是缺少對於升級所使用檔案的限制所導致。具有管理員權限的攻擊者可透過建立特製的更新檔案，將權限提升至 Root 權限。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Cisco Unity Connection 版本为 12.5(1)SU8a 之前的 12.5(1) 或 14SU3 之前的 14，并且缺少安全补丁。因此，它受到特权提升漏洞的影响，这是缺少对用于升级的文件的限制所导致。拥有管理员权限的攻击者可创建特制的更新文件，以将其权限提升至 root。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Cisco Unified Communications Manager 版本为 12.5(1)SU8，并且缺少安全补丁。因此，它受到特权提升漏洞的影响，这是缺少对用于升级的文件的限制所导致。拥有管理员权限的攻击者可创建特制的更新文件，以将其权限提升至 root。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Cisco Emergency Responder 版本为 12.5(1)SU4、12.5(1)SU8a 或 14SU3，并且缺少安全补丁。因此，它受到特权提升漏洞的影响，这是缺少对用于升级的文件的限制所导致。拥有管理员权限的攻击者可创建特制的更新文件，以将其权限提升至 root。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
180549	Cisco Unity Connection Privilege Escalation (cisco-sa-cucm-priv-esc-D8Bky5eg)	Nessus	CISCO	9/6/2023	11/24/2023	high
180547	Cisco Unified Communications Manager Privilege Escalation (cisco-sa-cucm-priv-esc-D8Bky5eg)	Nessus	CISCO	9/6/2023	9/25/2023	high
180548	Cisco Emergency Responder Privilege Escalation (cisco-sa-cucm-priv-esc-D8Bky5eg)	Nessus	CISCO	9/6/2023	9/25/2023	high
180548	Cisco Emergency Responder の権限昇格 (cisco-sa-cucm-priv-esc-D8Bky5eg)	Nessus	CISCO	9/6/2023	9/25/2023	high
180547	Cisco Unified Communications Manager 權限提升 (cisco-sa-cucm-priv-esc-D8Bky5eg)	Nessus	CISCO	9/6/2023	9/25/2023	high
180549	Cisco Unity Connection 權限提升 (cisco-sa-cucm-priv-esc-D8Bky5eg)	Nessus	CISCO	9/6/2023	11/24/2023	high
180549	Cisco Unity Connection の権限昇格 (cisco-sa-cucm-priv-esc-D8Bky5eg)	Nessus	CISCO	9/6/2023	11/24/2023	high
180547	Cisco Unified Communications Manager の権限昇格 (cisco-sa-cucm-priv-esc-D8Bky5eg)	Nessus	CISCO	9/6/2023	9/25/2023	high
180548	Cisco Emergency Responder 權限提升 (cisco-sa-cucm-priv-esc-D8Bky5eg)	Nessus	CISCO	9/6/2023	9/25/2023	high
180549	Cisco Unity Connection 特权提升 (cisco-sa-cucm-priv-esc-D8Bky5eg)	Nessus	CISCO	9/6/2023	11/24/2023	high
180547	Cisco Unified Communications Manager 特权提升 (cisco-sa-cucm-priv-esc-D8Bky5eg)	Nessus	CISCO	9/6/2023	9/25/2023	high
180548	Cisco Emergency Responder 特权提升 (cisco-sa-cucm-priv-esc-D8Bky5eg)	Nessus	CISCO	9/6/2023	9/25/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high