CH azonosító
CH-8503Angol cím
Cisco TelePresence System Products libupnp Buffer Overflow VulnerabilitiesFelfedezés dátuma
2013.02.18.Súlyosság
AlacsonyÉrintett rendszerek
CISCOTelePresence Systems (CTS)
Érintett verziók
Cisco TelePresence Systems (CTS)
Összefoglaló
A Cisco TelePresence System termékek több sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a sérülékeny eszközt.
Leírás
A sérülékenységet a libupnp hibája okozza, amelyről az alábbi hivatkozáson található bővebb információ:
CERT-Hungary CH-8375
A sérülékenységeket az alábbi termékek a 6.1x, 6.0x és 5.1x verzióiban jelentették:
- Cisco TelePresence C Series Endpoints
- Cisco TelePresence System EX Series
- Cisco TelePresence SX20
Megoldás
IsmeretlenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: tools.cisco.com
CVE-2012-5958 - NVD CVE-2012-5958
CVE-2012-5959 - NVD CVE-2012-5959
CVE-2012-5960 - NVD CVE-2012-5960
CVE-2012-5961 - NVD CVE-2012-5961
CVE-2012-5962 - NVD CVE-2012-5962
CVE-2012-5963 - NVD CVE-2012-5963
CVE-2012-5964 - NVD CVE-2012-5964
CVE-2012-5965 - NVD CVE-2012-5965
SECUNIA 52221
CERT-Hungary CH-8375