Cisco TelePresence System termékek puffer túlcsordulásos sérülékenysége


2013. február 19. 13:44

CH azonosító

CH-8503

Angol cím

Cisco TelePresence System Products libupnp Buffer Overflow Vulnerabilities

Felfedezés dátuma

2013.02.18.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
TelePresence Systems (CTS)

Érintett verziók

Cisco TelePresence Systems (CTS)

Összefoglaló

A Cisco TelePresence System termékek több sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a sérülékeny eszközt.

Leírás

A sérülékenységet a libupnp hibája okozza, amelyről az alábbi hivatkozáson található bővebb információ:
CERT-Hungary CH-8375

A sérülékenységeket az alábbi termékek a 6.1x, 6.0x és 5.1x verzióiban jelentették:

  • Cisco TelePresence C Series Endpoints
  • Cisco TelePresence System EX Series
  • Cisco TelePresence SX20

Megoldás

Ismeretlen

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2012-5958 - NVD CVE-2012-5958
CVE-2012-5959 - NVD CVE-2012-5959
CVE-2012-5960 - NVD CVE-2012-5960
CVE-2012-5961 - NVD CVE-2012-5961
CVE-2012-5962 - NVD CVE-2012-5962
CVE-2012-5963 - NVD CVE-2012-5963
CVE-2012-5964 - NVD CVE-2012-5964
CVE-2012-5965 - NVD CVE-2012-5965
SECUNIA 52221
CERT-Hungary CH-8375