CH azonosító
CH-11486Angol cím
CISCO Webex Meetings Server vulnerabilityFelfedezés dátuma
2014.07.31.Súlyosság
KözepesÉrintett rendszerek
CISCOWebEx Meetings
Érintett verziók
CISCO Webex Meetings Server (1.5%28.1.6%29, 1.5%28.1.131%29, 1.5)
Összefoglaló
A CISCO Webex Meetings Server sérülékenysége vált ismertté.
Leírás
A sérülékenységet kihasználva a rosszindulatú távoli felhasználók egy hibás algritmus miatt különböző adatokat (pl. kulcs, tanúsítvány, titkosítás) kompromittálhatnak.
Megoldás
Támadás típusa
Crypthographical (Titkosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2014-3302 - NVD CVE-2014-3302
Egyéb referencia: tools.cisco.com