2023-1324: Cisco Expressway Software, Cisco TelePresence VCS: Zwei Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2023-06-08 13:49): Neues Advisory

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Privilegien zu eskalieren. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Cisco informiert über die Schwachstellen und stellt die Cisco Expressway Series und Cisco TelePresence VCS Releases 14.2.1 zur Behebung der Schwachstelle CVE-2023-20105 und 14.3.0 zur Behebung der Schwachstelle CVE-2023-20192 als Sicherheitsupdates zur Verfügung. Die Schwachstelle CVE-2023-20105 wird von Cisco als 'kritisch' (critical) bewertet.

Schwachstellen:

CVE-2023-20105

Schwachstelle in Cisco Expressway Software und Cisco TelePresence Video Communication Server ermöglicht Privilegieneskalation

CVE-2023-20192