CISCO Webex sérülékenység
Angol cím: CISCO Webex vulnerability
CH azonosító: CH-14754
Publikálás dátuma: 2020.01.14.
Utolsó módosítás dátuma: 2020.01.14.
Leírás
A CVE-2019-16005 számon a CISCO Webex Video Mesh szolgáltatást érintő, magas kockázati besorolású sérülékenység vált ismertté, amely segítségével a hitelesítéssel rendelkező, távoli támadó tetszőleges parancsokat futtathat root (level 15) jogosultsági szinten az érintett eszközön.
Leírás forrása: Gyártói referencia: tools.cisco.com Leírás utolsó módosítása: 2020.01.14.Elemzés leírás
A CISCO Webex Video Mesh audió és videó tartalmak megosztására használt szolgáltatás, ide értve akár a videókonferenciák lebonyolítását is. A szolgáltatás lehetővé teszi a helyi és a felhőalapú erőforrások közötti terhelésmegosztást, ezzel biztosítva a folyamatos, magas minőségű adatátvitelt.
A sérülékenység a felhasználó általi adatbevitel nem megfelelő hitelesítéséből fakad, annak kihasználásához a támadónak adminisztrátori jogosultsággal be kell lépnie az érintett eszköz webUI felületére, majd megfelelően módosított kéréseket kell küldenie az applikációnak. Sikeres kihasználás esetén a támadó root jogosultsággal hajthat végre utasításokat az érintett eszközön.
Érintett verziók: Cisco Webex Video Mesh Software 2019.09.19 19:56 előtti verziók.
A CISCO honlapján közzétette a hiba javítását tartalmazó szoftverfrissítést.
Elemzés leírás forrása: Gyártói referencia: tools.cisco.com Elemzés leírás utolsó módosítása: 2020.01.14.Hatás
CVSS3 Súlyosság és Metrika
Alap pontszám: 7.2 (Magas)
Vektor: AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Hatás pontszáma:
Kihasználhatóság pontszáma:
Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Magas
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C):
Sértetlenség Hatása (I):
Rendelkezésre állás Hatása (A):
Hivatkozások
Gyártói referencia: tools.cisco.com
Egyéb referencia: securityaffairs.co
Egyéb referencia: www.cybersecurity-help.cz
