Cisco Meeting Server sérülékenysége

CH azonosító

CH-13626

Angol cím

Cisco Meeting Server vulnerability

Felfedezés dátuma

2016.10.11.

Súlyosság

Magas

Érintett rendszerek

CISCO
Meeting Server

Érintett verziók

Acano Server version, Cisco Meeting Server

Összefoglaló

A Cisco Meeting Server magas kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva a támadó megkerülheti a hitelesítési eljárást. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenység a Cisco Meeting Server (CMS) Extensible Messaging and Presence Protocol (XMPP) szolgáltatásában található, amely lehetővé teszi, hogy a támadó egy legitim felhasználót személyesítsen meg, így egy másik felhasználó nevében hozzáférést szerezhet a rendszerhez.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissstsen az alábbi verziókra:

  • Acano Server version 1.8.18
  • Acano Server version 1.9.6
  • Cisco Meeting Server 2.0.6