CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
---|---|---|
8.4 | $0-$5k | 0.00 |
Es wurde eine kritische Schwachstelle in Cisco Unified Communications Manager bis 8.5.0 (Unified Communication Software) ausgemacht. Hiervon betroffen ist ein unbekannter Codeblock. Durch Manipulation mit einer unbekannten Eingabe kann eine SQL Injection-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-89 vorgenommen. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
SQL injection vulnerability in Cisco Unified Communications Manager (aka CUCM, formerly CallManager) 6.x before 6.1(5)su2, 7.x before 7.1(5)su1, 8.0 before 8.0(3), and 8.5 before 8.5(1) allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors, aka Bug ID CSCtg85647.
Die Schwachstelle wurde am 03.05.2011 durch Sven Taute (Morgan) von Cigital (Website) publik gemacht. Das Advisory kann von xforce.iss.net heruntergeladen werden. Die Verwundbarkeit wird unter CVE-2011-1609 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1505.
Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 43425 (Cisco Unified Communications Manager Multiple Vulnerabilities (cisco-sa-20110427-cucm)) zur Prüfung der Schwachstelle an.
Ein Upgrade auf die Version 7.1%282a%29su1 vermag dieses Problem zu beheben.
Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von X-Force (67125) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter 57337, 57335, 57334 und 57333.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Support
- end of life (old version)
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 8.8VulDB Meta Temp Score: 8.4
VulDB Base Score: 8.8
VulDB Temp Score: 8.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
---|---|---|---|---|---|
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: SQL InjectionCWE: CWE-89 / CWE-74 / CWE-707
ATT&CK: T1505
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
0-Day | freischalten | freischalten | freischalten | freischalten |
---|---|---|---|---|
Heute | freischalten | freischalten | freischalten | freischalten |
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Upgrade: Unified Communications Manager 7.1%282a%29su1
Suricata ID: 2012760
Suricata Klasse: 🔍
Suricata Message: 🔍
Timeline
05.04.2011 🔍27.04.2011 🔍
27.04.2011 🔍
03.05.2011 🔍
03.05.2011 🔍
03.05.2011 🔍
23.03.2015 🔍
05.11.2021 🔍
Quellen
Hersteller: cisco.comAdvisory: xforce.iss.net
Person: Sven Taute (Morgan)
Firma: Cigital
Status: Nicht definiert
CVE: CVE-2011-1609 (🔍)
X-Force: 67125
Vulnerability Center: 31299 - [cisco-sa-20110427-cucm] Cisco CUCM Remote SQL Injection Vulnerability (CVE-2011-1609), Medium
SecurityFocus: 47605 - Cisco Unified Communications Manager (CVE-2011-1609) SQL Injection Vulnerability
Secunia: 44331
Siehe auch: 🔍
Eintrag
Erstellt: 23.03.2015 16:50Aktualisierung: 05.11.2021 21:50
Anpassungen: 23.03.2015 16:50 (55), 22.03.2017 09:34 (12), 05.11.2021 21:50 (4)
Komplett: 🔍
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.