製品・ソフトウェアに関する情報

JVN脆弱性詳細

複数の Cisco 製品におけるディレクトリトラバーサルの脆弱性

タイトル	複数の Cisco 製品におけるディレクトリトラバーサルの脆弱性
概要	Cisco Unified Communications Manager、Cisco Unified Contact Center Express、Cisco Unified IP Interactive Voice Response (Unified IP-IVR) には、ディレクトリトラバーサルの脆弱性が存在します。本問題は、Bug ID CSCth09343 および CSCts44049 の問題です。
想定される影響	第三者により、巧妙に細工された URL を介して、任意のファイルを読まれる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2011年10月26日0:00
登録日	2011年11月4日15:08
最終更新日	2011年11月4日15:08

CVSS2.0 : 危険
スコア	7.8
ベクター	AV:N/AC:L/Au:N/C:C/I:N/A:N

影響を受けるシステム

シスコシステムズ

Cisco Unified Communications Manager 5.x

Cisco Unified Communications Manager 6.1(5)SU2 未満の 6.x

Cisco Unified Communications Manager 7.1(5b)SU2 未満の 7.x

Cisco Unified Communications Manager 8.0(3) 未満の 8.x

Cisco Unified Contact Center Express 6.0(1)SR1ES8 未満

Cisco Unified Contact Center Express 7.0(2)ES1 未満の 7.0(x)

Cisco Unified Contact Center Express 8.0(x) から 8.0(2)SU3

Cisco Unified Contact Center Express 8.5(1)SU2 未満の 8.5(x)

Cisco Unified IP Interactive Voice Response (Unified IP-IVR) 6.0(1)SR1ES8 未満

Cisco Unified IP Interactive Voice Response (Unified IP-IVR) 7.0(2)ES1 未満の 7.0(x)

Cisco Unified IP Interactive Voice Response (Unified IP-IVR) 8.0(2)SU3 未満の 8.0(x)

Cisco Unified IP Interactive Voice Response (Unified IP-IVR) 8.5(1)SU2 未満の 8.5(x)

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-3315	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3315
National Vulnerability Database (NVD)
2	CVE-2011-3315	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-3315

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-22	https://jvndb.jvn.jp/ja/cwe/CWE-22.html

ベンダー情報

No	名前	URL
Cisco Security Advisory
1	cisco-sa-20111026-cucm	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111026-cucm
2	cisco-sa-20111026-uccx	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111026-uccx
Cisco Systems Inc
3	24438	http://tools.cisco.com/security/center/viewAlert.x?alertId=24438
シスコセキュリティアドバイザリ
4	cisco-sa-20111026-cucm	http://www.cisco.com/cisco/web/support/JP/110/1108/1108762_cisco-sa-20111026-cucm-j.html
5	cisco-sa-20111026-uccx	http://www.cisco.com/cisco/web/support/JP/110/1108/1108763_cisco-sa-20111026-uccx-j.html

変更履歴

No	変更内容	変更日
0	[2011年11月04日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2011-3315

概要	Directory traversal vulnerability in Cisco Unified Communications Manager (CUCM) 5.x and 6.x before 6.1(5)SU2, 7.x before 7.1(5b)SU2, and 8.x before 8.0(3), and Cisco Unified Contact Center Express (aka Unified CCX or UCCX) and Cisco Unified IP Interactive Voice Response (Unified IP-IVR) before 6.0(1)SR1ES8, 7.0(x) before 7.0(2)ES1, 8.0(x) through 8.0(2)SU3, and 8.5(x) before 8.5(1)SU2, allows remote attackers to read arbitrary files via a crafted URL, aka Bug IDs CSCth09343 and CSCts44049.
公表日	2011年10月28日6:55
登録日	2021年1月28日16:39
最終更新日	2024年11月21日10:30

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:h:cisco:unified_ip_interactive_voice_response:-:::::::*
cpe:2.3:a:cisco:unified_ip_ivr:6.0\(1\):::::::*
cpe:2.3:a:cisco:unified_ip_ivr:7.0\(1\):::::::*
cpe:2.3:a:cisco:unified_ip_ivr:7.0\(2\):::::::*
cpe:2.3:a:cisco:unified_ip_ivr:8.0\(1\):::::::*
cpe:2.3:a:cisco:unified_ip_ivr:8.0\(2\):::::::*
cpe:2.3:a:cisco:unified_ip_ivr:8.5\(1\):::::::*

構成2	以上	以下	より上	未満
cpe:2.3:a:cisco:unified_communications_manager:5.1\(3e\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(3a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:8.0\(2c\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(3c\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(2\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(2a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(3b\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(2b\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:8.0\(2\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(1b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(2b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(1c\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(2\)su1a:::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(2\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(4\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:8.0\(2b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(4\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.0:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(2a\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3b\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3a\)su1a:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5b\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(5\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(2b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(4a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(3\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(4a\)su2:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(2a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(1\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(3d\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1.2:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(2a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:8.0:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(1\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(1\)su1a:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(1b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(3b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(2a\)su2:::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(3\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(5\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5b\)su1a:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5\)su1a:::::::*
cpe:2.3:a:cisco:unified_communications_manager:8.0\(2a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(1\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(2\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(2a\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(3a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3a\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.0:::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:8.0\(2c\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(1a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(2\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:8.0\(1\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3b\)su2:::::::*

構成1	以上	以下	より上	未満
cpe:2.3:h:cisco:unified_ip_interactive_voice_response:-:::::::*
cpe:2.3:a:cisco:unified_ip_ivr:6.0\(1\):::::::*
cpe:2.3:a:cisco:unified_ip_ivr:7.0\(1\):::::::*
cpe:2.3:a:cisco:unified_ip_ivr:7.0\(2\):::::::*
cpe:2.3:a:cisco:unified_ip_ivr:8.0\(1\):::::::*
cpe:2.3:a:cisco:unified_ip_ivr:8.0\(2\):::::::*
cpe:2.3:a:cisco:unified_ip_ivr:8.5\(1\):::::::*

構成2	以上	以下	より上	未満
cpe:2.3:a:cisco:unified_communications_manager:5.1\(3e\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(3a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:8.0\(2c\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(3c\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(2\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(2a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(3b\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(2b\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:8.0\(2\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(1b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(2b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(1c\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(2\)su1a:::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(2\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(4\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:8.0\(2b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(4\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.0:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(2a\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3b\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3a\)su1a:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5b\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(5\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(2b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(4a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(3\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(4a\)su2:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(2a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(1\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(3d\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1.2:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(2a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:8.0:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(1\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(1\)su1a:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(1b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(3b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(2a\)su2:::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(3\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(5\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5b\)su1a:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5\)su1a:::::::*
cpe:2.3:a:cisco:unified_communications_manager:8.0\(2a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(1\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(2\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(2a\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1\(3a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3a\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.0:::::::*
cpe:2.3:a:cisco:unified_communications_manager:5.1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:8.0\(2c\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:6.1\(1a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(2\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:8.0\(1\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3b\)su2:::::::*

No	URL	タグ
1	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111026-cucm	Vendor Advisory
2	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111026-uccx	Vendor Advisory
3	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111026-cucm	Vendor Advisory
4	http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111026-uccx	Vendor Advisory