2015-0507: Cisco Unified Communications Domain Manager: Mehrere Schwachstelle ermöglichen die Ausführung beliebigen Programmcodes und den Zugriff auf sensible Informationen

Historie:

Version 1 (2015-04-10 18:50)

Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Beschreibung:

Durch Ausnutzen dieser Schwachstellen kann ein entfernter, zumeist einfach authentisierter Angreifer entweder beliebigen Programmcode mit den Rechten des Dienstes zur Ausführung bringen oder aber Zugriff auf vertrauliche Informationen erlangen.

Cisco stellt Sicherheitsupdates bereit.

Schwachstellen:

CVE-2015-0682

Schwachstelle im Cisco Unified Communication Domain Manager ermöglicht Ausführung beliebigen Codes

CVE-2015-0683

Schwachstelle in Cisco Unified Communication Domain Manager ermöglicht das Ausspähen von Informationen

CVE-2015-0684

Cisco Unified Communication Domain Manager Schwachstelle ermöglicht das Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.