CISCO Webex sérülékenység
Angol cím: CISCO Webex vulnerability
CH azonosító: CH-14754
Publikálás dátuma: 2020.01.14.
Utolsó módosítás dátuma: 2020.01.14.
Leírás
A CVE-2019-16005 számon a CISCO Webex Video Mesh szolgáltatást érintő, magas kockázati besorolású sérülékenység vált ismertté, amely segítségével a hitelesítéssel rendelkező, távoli támadó tetszőleges parancsokat futtathat root (level 15) jogosultsági szinten az érintett eszközön.
Leírás forrása: Gyártói referencia: tools.cisco.com Leírás utolsó módosítása: 2020.01.14.Elemzés leírás
A CISCO Webex Video Mesh audió és videó tartalmak megosztására használt szolgáltatás, ide értve akár a videókonferenciák lebonyolítását is. A szolgáltatás lehetővé teszi a helyi és a felhőalapú erőforrások közötti terhelésmegosztást, ezzel biztosítva a folyamatos, magas minőségű adatátvitelt.
A sérülékenység a felhasználó általi adatbevitel nem megfelelő hitelesítéséből fakad, annak kihasználásához a támadónak adminisztrátori jogosultsággal be kell lépnie az érintett eszköz webUI felületére, majd megfelelően módosított kéréseket kell küldenie az applikációnak. Sikeres kihasználás esetén a támadó root jogosultsággal hajthat végre utasításokat az érintett eszközön.
Érintett verziók: Cisco Webex Video Mesh Software 2019.09.19 19:56 előtti verziók.
A CISCO honlapján közzétette a hiba javítását tartalmazó szoftverfrissítést.
Elemzés leírás forrása: Gyártói referencia: tools.cisco.com Elemzés leírás utolsó módosítása: 2020.01.14.Hatás
CVSS3 Súlyosság és Metrika
Base score: 7.2 (Magas)
Vector: AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Impact Score:
Exploitability Score:
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): High
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C):
Integrity Impact (I):
Availability Impact (A):
Hivatkozások
Gyártói referencia: tools.cisco.com
Egyéb referencia: securityaffairs.co
Egyéb referencia: www.cybersecurity-help.cz
