2017-1574: Cisco Prime Collaboration Provisioning Tool: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen und die Manipulation beliebiger Systemdateien

Historie:

Version 1 (2017-09-07 16:19)

Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Hardware
Netzwerk
Cisco
VMware

Beschreibung:

Zwei Schwachstellen im Cisco Prime Collaboration Provisioning Tool ermöglichen einem entfernten, einfach authentisierten Angreifer das Ausspähen sensitiver Informationen und die Manipulation beliebiger Systemdateien.

Cisco bestätigt die Schwachstellen in Cisco Prime Collaboration Provisioning 12.1 und stellt Sicherheitsupdates bereit. Weitere Informationen zu betroffener Software entnehmen Sie den in den Sicherheitshinweisen referenzierten Cisco Bug IDs CSCvd61766 und CSCvd61932.

Schwachstellen:

CVE-2017-6792

Schwachstelle in Cisco Prime Collaboration Provisioning Tool ermöglicht Manipulation beliebiger Systemdateien

CVE-2017-6793

Schwachstelle in Cisco Prime Collaboration Provisioning Tool ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.