2015-1551: Cisco TelePresence Video Communication Server (VCS) Expressway: Eine Schwachstelle ermöglicht eine Privilegieneskalation

Historie:

Version 1 (2015-10-07 17:35)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Beschreibung:

Ein lokaler, einfach authentifizierter Benutzer, als Angreifer, kann die Schwachstelle über die Durchführung mehrerer Schritte ausnutzen, um einen niedrig privilegierten Prozess mit Root-Rechten zur Ausführung zu bringen. Ein Angreifer muss den überwachten firestarter.py Prozess zum Absturz bringen, bevor die Privilegieneskalation wirksam und eine komplette Kompromittierung des Systems möglich wird.
Cisco stellt noch keine Sicherheitsupdates bereit.

Schwachstellen:

CVE-2015-4325

Schwachstelle in Cisco TelePresence Video Communication Server (VCS) Expressway erlaubt Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.