2017-0983: Cisco Unified Communications Domain Manager: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2017-06-08 14:10)

Neues Advisory

Betroffene Software

Netzwerk
Server

Betroffene Plattformen

Beschreibung:

Zwei Schwachstellen im Cisco Unified Communications Domain Manager ermöglichen einem entfernten, entweder nicht oder einfach authentisierten Angreifer in einem Phishing-Angriff durch die Ausnutzung einer offenen Weiterleitung (Open Redirect) bzw. durch das Einschleusen von SQL-Befehlen (SQL Injection) das Ausspähen von Informationen.

Cisco verweist hinsichtlich betroffener Software-Versionen auf die jeweils referenzierten Bug IDs CSCvc54813, CSCvc52784 und CSCvc97648. Darin wird die Cisco Hosted Collaboration Solution (HCS) Version 8.1(7)ER1 unter 'Known Affected Releases' genannt. Inwieweit höhere Releases dieser Software ebenfalls betroffen sind, ist daraus zwar nicht zweifelsfrei ersichtlich, ein Update auf höhere Versionszweige ist aber grundsätzlich zu empfehlen.

Der Status der einzelnen Bugs wird mit 'Open' angegeben. Dies bedeutet üblicherweise, dass Cisco an einem Fix für den betroffenen Versionszweig arbeitet.

Schwachstellen:

CVE-2017-6668

Schwachstelle in Cisco Unified Communications Domain Manager ermöglicht Ausführung beliebiger SQL-Befehle

CVE-2017-6670

Schwachstelle in Cisco Unified Communications Domain Manager ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.