Cisco Meeting Server sérülékenysége


2017. augusztus 24. 08:07

CH azonosító

CH-14202

Angol cím

Cisco Meeting Server Command Injection and Privilege Escalation Vulnerability

Felfedezés dátuma

2017.08.22.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Meeting Server

Érintett verziók

2.0 - 2.2

Összefoglaló

A Cisco Meeting Server közepes kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a hitelesített lokális támadó kiterjeszthetett jogosultságot szerezhet.

Leírás

A Cisco Meeting Server sérülékenysége a CLI parancsértelmező hibájából fakad, mivel az nem vizsgálja megfelelően a felhasználó által megadott adatokat.

A támadó ennélfogva egy speciálisan szerkesztett CLI paranccsal ‘root’ jogosultsági szintet szerezhet.

Megoldás

Jelenleg még nem érhető el gyártói hibajavítás és megkerülő megoldás sem ismert.

Támadás típusa

Command Injection
Privilege escalation (jogosultság kiterjesztés)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: tools.cisco.com

Legfrissebb sérülékenységek
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
Tovább a sérülékenységekhez »