Cisco TelePresence Recording Server sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco TelePresence Recording Server 1.x

Összefoglaló

A Cisco TelePresence Recording Server két sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók és a támadók feltörhetik a sérülékeny rendszert.

Leírás

1. Az adminisztratív web interfész egy hibája kihasználható tetszőleges parancsok befecskendezésére és futtatására speciálisan formázott kérések küldésével.
2. A CDP komponensben, a Cisco Discovery Protocol (CDP) csomagok kezelése közben jelentkező hiba kihasználható tetszőleges kód futtatására, speciálisan formázott CDP csomagok küldésével.

A sérülékenységek sikeres kihasználásához szükséges, hogy direkt módon lehessen Ethernet keretet küldeni az eszköznek.

A sérülékenység az 1.6 előtti, illetve 1.7 és 1.8 verziókat érinti.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2012-2486 - NVD CVE-2012-2486
CVE-2012-3076 - NVD CVE-2012-3076
SECUNIA 49864