CVE-2018-15446

概要

Cisco Meeting Server の脆弱性により、認証されていないリモートの攻撃者が機密情報へのアクセスを取得できる可能性があります。この脆弱性は、ゲストアクセス（ID とパスコードによる）オプションがレガシーモードに設定されている場合に、ユーザーの会議リクエストから返されるデータに対する保護が不適切であることに起因します。攻撃者は、影響を受けるシステムに会議リクエストを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は会議室の一意の識別子の値を特定できる可能性があり、その結果、攻撃者がさらなる悪用を実行できる可能性があります。

ソース

• m33tfinderスキャナー

  Cisco Meeting Serverの脆弱な設定（CVE-2018-15446）を検出し、アクティブな会議IDを列挙して弱いパスコードをテストすることで、教育およびセキュリティテストを目的としています。