Cisco WebEx Meeting Center hibák


2015. június 25. 07:00

CH azonosító

CH-12367

Angol cím

Cisco WebEx Meeting Center Multiple Vulnerabilities

Felfedezés dátuma

2015.06.24.

Súlyosság

Magas

Érintett rendszerek

CISCO
WebEx Meeting Center

Érintett verziók

WebEx Meeting Center

Összefoglaló

A Cisco a WebEx Meeting Center esetében számos hibát orvosolt. Ezek a sérülékenységek megannyi kockázatot vetnek fel kezdve a jogosulatlan kódfuttatástól, egészen az adatlopásig.

Leírás

A fejlesztők a következő sebezhetőségeket szüntették meg:

  • Nem kellő szintű ellenőrzés a bemeneti paraméterek esetében, ami XSS-károkozásokra adhat lehetőséget, és tetszőleges HTML, valamit script kódok futtatását segítheti elő.
  • Egyes paraméterek esetében nem kellő szintű ellenőrzés, ami SQL injection alapú támadásokhoz vezethet.
  • Sérülékenység a hozzáférés-kezelésben.
  • Bizalmas adatokhoz való hozzáférés lehetősége URL-eken keresztül.
  • A naptárhoz való hozzáférések nem kellő szintű ellenőrzése.

Megoldás

A Cisco által kiadott patch-ek telepítése.

Támadás típusa

Cross Site Scripting (XSS/CSS)
Information disclosure (Információ/adat szivárgás)
Manipulation of data
Privilege escalation (jogosultság kiterjesztés)
SQL Injection
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)
execute code

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
Egyéb referencia: isbk.hu
CVE-2015-4207 - NVD CVE-2015-4207
CVE-2015-4208 - NVD CVE-2015-4208
CVE-2015-4209 - NVD CVE-2015-4209
CVE-2015-4210 - NVD CVE-2015-4210
CVE-2015-4212 - NVD CVE-2015-4212

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »