Cisco Unified MeetingPlace Web Conferencing biztonsági szabály megkerülés sérülékenység


2013. július 24. 11:39

CH azonosító

CH-9575

Angol cím

Cisco Unified MeetingPlace Web Conferencing Security Bypass Security Issue

Felfedezés dátuma

2013.07.23.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Unified MeetingPlace

Érintett verziók

Cisco Unified MeetingPlace 6.x
Cisco Unified MeetingPlace 7.x
Cisco Unified MeetingPlace 8.x

Összefoglaló

A Cisco Unified MeetingPlace sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A sérülékenységet a Web Conferencing hitelesítési mechanizmusában lévő hiba okozza, ami nem megfelelően ellenőriz bizonyos paramétereket. Ez kihasználható egyébként tiltott funkciók elérésére, mint pl. bizalmas információk kinyerése.

A sérülékenységet a 8.5 SR2(4) és korábbi verziókban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Ismeretlen

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2013-3438 - NVD CVE-2013-3438
SECUNIA 54281

Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »