2017-1454: Cisco Unified Communications Manager (UCM): Eine Schwachstelle ermöglicht eine Privilegieneskalation

Historie:

Version 1 (2017-08-17 13:23)

Neues Advisory

Betroffene Software

Netzwerk
Server

Betroffene Plattformen

Hardware
Netzwerk
Cisco

Beschreibung:

Ein entfernter, einfach authentisierter Angreifer kann eine Schwachstelle in Cisco Unified Communications Manager (UCM) über präparierte HTTP-Anfragen ausnutzen und seine Rechte auf Benutzerkonten derselben Berechtigungsebene ausweiten, wodurch dieser Benutzerkonfigurationen anderer Benutzer ändern kann.

Cisco bestätigt die Schwachstelle für die Cisco Unified Communications Manager (CallManager) Versionen 10.5(2.10000.5), 11.0(1.10000.10) und 11.5(1.10000.6) und stellt Informationen über nicht betroffene Versionen, unter anderem die Versionen 12.0(0.98000.984) und 12.0(0.98000.755), in der Cisco Bug ID CSCve27331 bereit.

Schwachstellen:

CVE-2017-6785

Schwachstelle in Cisco Unified Communications Manager ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.