2018-0746: Cisco Unified Communications Manager: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2018-04-19 19:19): Neues Advisory

Betroffene Software

Netzwerk
Server

Betroffene Plattformen

Hardware
Netzwerk
Cisco

Beschreibung:

Zwei Schwachstellen im Cisco Unified Communications Manager ermöglichen u.a. einem entfernten, nicht authentisierten Angreifer das Ausspähen von Informationen.

Cisco bestätigt die Schwachstellen in den zugehörenden Cisco Bug IDs CSCvf22116 und CSCvf20218 für die Cisco Unified Communications Manager Versionen 10.5(2.10000.5), 11.0(1.10000.10), 11.5(1.10000.6) und 12.0(1.10000.10). In den Bug IDs werden die folgenden, nicht verwundbaren Produktversionen aufgelistet: UCMAP.12.5(0.98000.134), CUP.12.5(0.98000.352), CUP.11.5(1.14900.17), CUC.12.5(0.97000.108), CUC.12.0(1.22007.1), CCM.12.5(0.98000.267), CCM.12.0(1.22011.1), CCM.11.5(1.14900.11), CCM.11.5(1.14900.5), CCM.11.5(1.14071.1), CCM.11.0(1.25091.1), CCM.10.5(2.17900.1) und CCM.10.5(2.17148.1).

Schwachstellen:

CVE-2018-0266

Schwachstelle in Cisco Unified Communications Manager ermöglicht Ausspähen von Informationen

CVE-2018-0267