Cisco Meeting Server sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Acano Server version, Cisco Meeting Server

Összefoglaló

A Cisco Meeting Server magas kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó megkerülheti a hitelesítési eljárást. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenység a Cisco Meeting Server (CMS) Extensible Messaging and Presence Protocol (XMPP) szolgáltatásában található, amely lehetővé teszi, hogy a támadó egy legitim felhasználót személyesítsen meg, így egy másik felhasználó nevében hozzáférést szerezhet a rendszerhez.

Megoldás

Megoldás

Frissstsen az alábbi verziókra:

• Acano Server version 1.8.18
• Acano Server version 1.9.6
• Cisco Meeting Server 2.0.6

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2016-6445 - NVD CVE-2016-6445