Cisco Meeting Server sérülékenysége


2017. augusztus 24. 08:07

CH azonosító

CH-14202

Angol cím

Cisco Meeting Server Command Injection and Privilege Escalation Vulnerability

Felfedezés dátuma

2017.08.22.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Meeting Server

Érintett verziók

2.0 - 2.2

Összefoglaló

A Cisco Meeting Server közepes kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a hitelesített lokális támadó kiterjeszthetett jogosultságot szerezhet.

Leírás

A Cisco Meeting Server sérülékenysége a CLI parancsértelmező hibájából fakad, mivel az nem vizsgálja megfelelően a felhasználó által megadott adatokat.

A támadó ennélfogva egy speciálisan szerkesztett CLI paranccsal ‘root’ jogosultsági szintet szerezhet.

Megoldás

Jelenleg még nem érhető el gyártói hibajavítás és megkerülő megoldás sem ismert.

Támadás típusa

Command Injection
Privilege escalation (jogosultság kiterjesztés)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: tools.cisco.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége
CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége
CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége
CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége
CVE-2025-59367 – ASUS DSL Router sérülékenysége
CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége
Tovább a sérülékenységekhez »