Cisco Prime Collaboration Provisioning (PCP) sérülékenysége


2018. június 7. 07:41

CH azonosító

CH-14444

Angol cím

Cisco Prime Collaboration Provisioning Unauthenticated Remote Method Invocation Vulnerability

Felfedezés dátuma

2018.06.05.

Súlyosság

Kritikus

Érintett rendszerek

CISCO

Érintett verziók

Cisco Prime Collaboration Provisioning (PCP) 11.6 és korábbi kiadások

Összefoglaló

A Cisco Prime Collaboration Provisioning egy kritikus besorolású sérülékenységét jelentették, amit kihasználva a távoli, nem hitelesített támadók elérhetik a Java Remote Method Invocation (RMI) komponensét.

Leírás

A sérülékenységet a Network Interface and Configuration Engine (NICE) egy nyitott portja okozza, amelyen keresztül a támadó hozzáférhet a RMI rendszerhez. Ezt kihasználva hozzá lehet férni PCP-hez, valamint a kapcsolódó eszközökhöz is.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Misconfiguration (Konfiguráció)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2018-0321 - NVD CVE-2018-0321

Legfrissebb sérülékenységek
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35137 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35138 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-49693 – NETGEAR ProSAFE Network Management System sérülékenysége
CVE-2023-5822 – CodeDropz Drag and Drop Multiple File Upload - Contact Form for WordPress sérülékenysége
Tovább a sérülékenységekhez »