2015-1371: Cisco TelePresence IX5000: Eine Schwachstelle ermöglicht das Ausspähen von Informationen

Historie:

Version 1 (2015-09-04 19:31)

Neues Advisory

Betroffene Software

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um sich den zugehörigen privaten Schlüssel zu dem X.509-Zertifikat des Cisco TelePresence IX5000 Systems anzueignen und in der Folge etwaig aufgefangene Kommunikation zwischen einer Management-Sitzung und dem betroffenen Cisco TelePresence IX5000 System zu entschlüsseln oder sich als dieses Gerät auszugeben. Cisco bestätigt die Schwachstelle für die Version 8.0.3 und stellt ein Sicherheitsupdate zur Verfügung, um diese Schwachstelle zu schließen.

Schwachstellen:

CVE-2015-6276

Schwachstelle in Cisco TelePresence IX5000 ermöglicht Ausspähen von Zertifikatsschlüsseln

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.