2015-1321: Cisco TelePresence Video Communication Server Expressway: Eine Schwachstelle ermöglicht das Ausspähen von Informationen

Historie:

Version 1 (2015-08-26 12:44)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Die Schwachstelle ermöglicht einem entfernten, einfach authentifizierten Angreifer über die Nutzung des TFT-Protokolls Informationen auszuspähen.

Cisco bestätigt die Schwachstelle, stellt bisher aber noch keine Sicherheitsupdates bereit. Cisco informiert außerdem, dass neben Cisco VCS Expressway X8.5.2 auch spätere Versionen von der Schwachstelle betroffen sein können.

Schwachstellen:

CVE-2015-6261

Schwachstelle in Cisco TelePresence Video Communication Server (VCS) Expressway ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.