Cisco Unified Communications Manager の Remote Mobile Access Subsystem における VCS core デバイスを偽造される脆弱性
| Title |
Cisco Unified Communications Manager の Remote Mobile Access Subsystem における VCS core デバイスを偽造される脆弱性
|
| Summary |
Cisco Unified Communications Manager (CM) の Remote Mobile Access Subsystem は、X.509 証明書の Subject Alternative Name (SAN) フィールドを適切に検証しないため、VCS core デバイスを偽造される脆弱が存在します。 ベンダは、本脆弱性を Bug ID CSCuq86376 として公開しています。
|
| Possible impacts |
中間者攻撃 (man-in-the-middle attack) により、正規の認証局により発行された巧妙に細工された証明書を介して、VCS core デバイスを偽造される可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
Nov. 11, 2014, midnight |
| Registration Date |
Nov. 17, 2014, 2:37 p.m. |
| Last Update |
Nov. 17, 2014, 2:37 p.m. |
|
CVSS2.0 : 警告
|
| Score |
4.3
|
| Vector |
AV:N/AC:M/Au:N/C:N/I:P/A:N |
Affected System
| シスコシステムズ |
|
Cisco Unified Communications Manager 10.0(1) およびそれ以前
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2014年11月17日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2014-7991
| Summary |
The Remote Mobile Access Subsystem in Cisco Unified Communications Manager (CM) 10.0(1) and earlier does not properly validate the Subject Alternative Name (SAN) field of an X.509 certificate, which allows man-in-the-middle attackers to spoof VCS core devices via a crafted certificate issued by a legitimate Certification Authority, aka Bug ID CSCuq86376.
|
| Publication Date |
Nov. 14, 2014, 9:59 a.m. |
| Registration Date |
Jan. 26, 2021, 3:19 p.m. |
| Last Update |
Nov. 21, 2024, 11:18 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:cisco:unified_communications_manager:10.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:cisco:unified_communications_manager:*:*:*:*:*:*:*:* |
|
10.0\(1\) |
|
|
Related information, measures and tools
Common Vulnerabilities List