Cisco Unified Communications Manager IP Phone PAB információ felfedési sérülékenység

2009. március 11. 23:00

CH azonosító

CH-2031

Felfedezés dátuma

2009.03.11.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Unified CallManager
Unified Communications Manager

Érintett verziók

CISCO Unified Communications Manager 4.x, 5.x, 6.x, 7.x
CISCO Unified CallManager 4.x, 5.x

Összefoglaló

Sérülékenységet jelentettek a Cisco Unified Communications Manager szoftverében, amelyet kihasználva a rosszindulatú felhasználók bizalmas információkhoz férhetnek hozzá.

Leírás

Sérülékenységet jelentettek a Cisco Unified Communications Manager szoftverében, amelyet kihasználva a rosszindulatú felhasználók bizalmas információkhoz férhetnek hozzá.

A sérülékenységet a Cisco IP Phone Personal Address Book (PAB) szinkronizációs szolgáltatásának tervezési hibája okozza. A probléma forrása, hogy az IP Phone PAB Synchronizer kliens sikeres azonosítása után, a Cisco Unified Communications Manager egyszerű, szöveges formában továbbítja a címtár szolgáltatás hozzáféréséhez szükséges adatokat. Ez kihasználható a címtár szolgáltatás eléréséhez és adminisztrátori jogosultságok szerzéséhez.

A sérülékenységet a következő termékekben és verziókban jelentették:

Cisco Unified CallManager 4.1 verziók
Cisco Unified Communications Manager 4.2 (4.2(3)SR4b előtti verziók)
Cisco Unified Communications Manager 4.3 (4.3(2)SR1b előtti verziók)
Cisco Unified Communications Manager 5.x (5.1(3e) előtti verziók)
Cisco Unified Communications Manager 6.x (6.1(3) előtti verziók)
Cisco Unified Communications Manager 7.0 (7.0(2) előtti verziók)

Legfrissebb sérülékenységek

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége

CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége

CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége

CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége

CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége

CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége

Tovább a sérülékenységekhez »

Cisco Unified Communications Manager IP Phone PAB információ felfedési sérülékenység