According to its self-reported version, Cisco Unified Communications Manager IM & Presence running on the report host is affected by a remote code execution (RCE) vulnerability. Due to improper processing of user-provided data that is being read into memory, an unauthenticated, remote, attacker can execute arbitrary code with the privileges of the web services users. With access to the underlying operating system, the attacker could also establish root access on the affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、リモートホストで実行されている Cisco Unified Communications Manager IM & Presence は、リモートコード実行 (RCE) 脆弱性の影響を受けます。メモリに読み込まれるユーザー提供のデータの処理が不適切なため、認証されていないリモートの攻撃者が Web サービスユーザーの権限で任意のコードを実行する可能性があります。基盤となるオペレーティングシステムにアクセスできる攻撃者は、影響を受けるデバイスで root アクセスを確立することもできます。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，报告主机上运行的 Cisco Unified Communications Manager IM & Presence 受到远程代码执行 (RCE) 漏洞的影响。由于未正确处理正在读入内存的用户提供的数据，未经身份验证的远程攻击者能够以 Web 服务用户的权限执行任意代码。通过访问底层操作系统，攻击者还可以在受影响的设备上建立根访问权限。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，報告主機上執行的 Cisco Unified Communications Manager IM & Presence 受到一個遠端程式碼執行 (RCE) 弱點影響。由於不當處理正在讀取記憶體的使用者提供之資料，未經驗證的遠端攻擊者可以 Web 服務使用者的權限執行任意程式碼。攻擊者可存取基礎作業系統，也可在受影響的裝置上建立 root 存取權。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

According to its self-reported version, Cisco Unified Communications Manager running on the report host is affected by a remote code execution (RCE) vulnerability. Due to improper processing of user-provided data that is being read into memory, an unauthenticated, remote, attacker can execute arbitrary code with the privileges of the web services users.
With access to the underlying operating system, the attacker could also establish root access on the affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Unity Connection running on the report host is affected by a remote code execution (RCE) vulnerability. Due to improper processing of user-provided data that is being read into memory, an unauthenticated, remote, attacker can execute arbitrary code with the privileges of the web services users. With access to the underlying operating system, the attacker could also establish root access on the affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、リモートホストで実行されている Cisco Unified Communications Manager は、リモートコード実行 (RCE) 脆弱性の影響を受けます。メモリに読み込まれるユーザー提供のデータの処理が不適切なため、認証されていないリモートの攻撃者が Web サービスユーザーの権限で任意のコードを実行する可能性があります。
基盤となるオペレーティングシステムにアクセスできる攻撃者は、影響を受けるデバイスで root アクセスを確立することもできます。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、リモートホストで実行されている Cisco Unity Connection は、リモートコード実行 (RCE) 脆弱性の影響を受けます。メモリに読み込まれるユーザー提供のデータの処理が不適切なため、認証されていないリモートの攻撃者が Web サービスユーザーの権限で任意のコードを実行する可能性があります。基盤となるオペレーティングシステムにアクセスできる攻撃者は、影響を受けるデバイスで root アクセスを確立することもできます。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，报告主机上运行的 Cisco Unified Communications Manager 受到远程代码执行 (RCE) 漏洞的影响。由于未正确处理正在读入内存的用户提供的数据，未经身份验证的远程攻击者能够以 Web 服务用户的权限执行任意代码。
通过访问底层操作系统，攻击者还可以在受影响的设备上建立根访问权限。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，报告主机上运行的 Cisco Unity Connection 受到远程代码执行 (RCE) 漏洞的影响。由于未正确处理正在读入内存的用户提供的数据，未经身份验证的远程攻击者能够以 Web 服务用户的权限执行任意代码。通过访问底层操作系统，攻击者还可以在受影响的设备上建立根访问权限。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，報告主機上執行的 Cisco Unified Communications Manager 受到一個遠端程式碼執行 (RCE) 弱點影響。由於不當處理正在讀取記憶體的使用者提供之資料，未經驗證的遠端攻擊者可以 Web 服務使用者的權限執行任意程式碼。
攻擊者可存取基礎作業系統，也可在受影響的裝置上建立 root 存取權。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，報告主機上執行的 Cisco Unity Connection 受到一個遠端程式碼執行 (RCE) 弱點影響。由於不當處理正在讀取記憶體的使用者提供之資料，未經驗證的遠端攻擊者可以 Web 服務使用者的權限執行任意程式碼。攻擊者可存取基礎作業系統，也可在受影響的裝置上建立 root 存取權。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

ID	Name	Product	Family	Published	Updated	Severity
189533	Cisco Unified Communications Manager IM & Presence RCE (cisco-sa-cucm-rce-bWNzQcUm)	Nessus	CISCO	1/25/2024	2/2/2024	critical
189533	Cisco Unified Communications Manager IM & Presence RCE (cisco-sa-cucm-rce-bWNzQcUm)	Nessus	CISCO	1/25/2024	2/2/2024	critical
189533	Cisco Unified Communications Manager IM & Presence RCE (cisco-sa-cucm-rce-bWNzQcUm)	Nessus	CISCO	1/25/2024	2/2/2024	critical
189533	Cisco Unified Communications Manager IM & Presence RCE (cisco-sa-cucm-rce-bWNzQcUm)	Nessus	CISCO	1/25/2024	2/2/2024	critical
189531	Cisco Unified Communications Manager RCE (cisco-sa-cucm-rce-bWNzQcUm)	Nessus	CISCO	1/25/2024	2/2/2024	critical
189532	Cisco Unity Connection RCE (cisco-sa-cucm-rce-bWNzQcUm)	Nessus	CISCO	1/25/2024	2/2/2024	critical
189531	Cisco Unified Communications Manager RCE (cisco-sa-cucm-rce-bWNzQcUm)	Nessus	CISCO	1/25/2024	2/2/2024	critical
189532	Cisco Unity Connection RCE (cisco-sa-cucm-rce-bWNzQcUm)	Nessus	CISCO	1/25/2024	2/2/2024	critical
189531	Cisco Unified Communications Manager RCE (cisco-sa-cucm-rce-bWNzQcUm)	Nessus	CISCO	1/25/2024	2/2/2024	critical
189532	Cisco Unity Connection RCE (cisco-sa-cucm-rce-bWNzQcUm)	Nessus	CISCO	1/25/2024	2/2/2024	critical
189531	Cisco Unified Communications Manager RCE (cisco-sa-cucm-rce-bWNzQcUm)	Nessus	CISCO	1/25/2024	2/2/2024	critical
189532	Cisco Unity Connection RCE (cisco-sa-cucm-rce-bWNzQcUm)	Nessus	CISCO	1/25/2024	2/2/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical