CUCM における重要な情報を取得される脆弱性
| Title |
CUCM における重要な情報を取得される脆弱性
|
| Summary |
Cisco Unified Communications Manager (CUCM、前 CallManager)、および Unified Presence Server (CUPS) は、SNMP コミュニティ文字列および設定を表示する不備があるため、重要な情報を取得される脆弱性が存在します。
|
| Possible impacts |
第三者により、重要な情報を取得される可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
July 11, 2007, midnight |
| Registration Date |
June 26, 2012, 3:54 p.m. |
| Last Update |
June 26, 2012, 3:54 p.m. |
|
CVSS2.0 : 警告
|
| Score |
5
|
| Vector |
AV:N/AC:L/Au:N/C:P/I:N/A:N |
Affected System
| シスコシステムズ |
|
Cisco Unified Communications Manager
|
|
Cisco Unified Presence Server
|
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年06月26日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2007-3776
| Summary |
Cisco Unified Communications Manager (CUCM, formerly CallManager) and Unified Presence Server (CUPS) allow remote attackers to obtain sensitive information via unspecified vectors that reveal the SNMP community strings and configuration settings, aka (1) CSCsj20668 and (2) CSCsj25962.
|
| Publication Date |
July 16, 2007, 7:30 a.m. |
| Registration Date |
Jan. 29, 2021, 2:16 p.m. |
| Last Update |
July 29, 2017, 10:32 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:cisco:unified_communications_manager:5.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:cisco:unified_communications_manager:5.1\(1\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:cisco:unified_communications_manager:5.1\(2\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:cisco:unified_presence_server:1.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:cisco:unified_presence_server:1.0\(1\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:cisco:unified_presence_server:1.0\(2\):*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:cisco:unified_presence_server:1.0\(3\):*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List