Cisco Unified Presence bis 8.x Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.2$0-$5k0.00

Es wurde eine kritische Schwachstelle in Cisco Unified Presence bis 8.x entdeckt. Betroffen hiervon ist unbekannter Programmcode. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Mit Auswirkungen muss man rechnen für die Verfügbarkeit. CVE fasst zusammen:

Cisco Unified Presence (CUP) before 8.6(3) and Jabber Extensible Communications Platform (aka Jabber XCP) before 5.3 allow remote attackers to cause a denial of service (process crash) via a crafted XMPP stream header, aka Bug ID CSCtu32832.

Die Schwachstelle wurde am 12.09.2012 von Cisco (Website) publik gemacht. Das Advisory kann von tools.cisco.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 10.07.2012 unter CVE-2012-3935 geführt. Sie gilt als leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.

Für den Vulnerability Scanner Nessus wurde am 16.08.2013 ein Plugin mit der ID 69425 (Cisco Unified Presence Server DoS (cisco-sa-20120912-cupxcp)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet.

Ein Upgrade auf die Version 8.6%281%29 vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (78457) und Tenable (69425) dokumentiert.

Produktinfo

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 69425
Nessus Name: Cisco Unified Presence Server DoS (cisco-sa-20120912-cupxcp)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Unified Presence 8.6%281%29

Timelineinfo

10.07.2012 🔍
12.09.2012 +64 Tage 🔍
12.09.2012 +0 Tage 🔍
12.09.2012 +0 Tage 🔍
12.09.2012 +0 Tage 🔍
12.09.2012 +0 Tage 🔍
13.09.2012 +1 Tage 🔍
20.09.2012 +7 Tage 🔍
16.08.2013 +330 Tage 🔍
24.03.2015 +585 Tage 🔍
13.12.2021 +2456 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: tools.cisco.com
Firma: Cisco
Status: Bestätigt

CVE: CVE-2012-3935 (🔍)
IAVM: 🔍

X-Force: 78457
SecurityTracker: 1027520 - Cisco Unified Presence and Jabber Extensible Communications Platform Stream Header Processing Flaw Lets Remote Users Deny Service
Vulnerability Center: 36174 - [cisco-sa-20120912-cupxcp] Cisco CUP Before 8.6(3) and Jabber XCP Before 5.3 Allows Remote DoS via a Crafted XMPP Stream Header, High
SecurityFocus: 55514 - Cisco Unified Presence and Jabber XCP CVE-2012-3935 Denial of Service Vulnerability
Secunia: 50562 - Cisco Unified Presence / Jabber XCP Stream Header Handling Denial of Service Vulnerability, Moderately Critical
OSVDB: 85421

Eintraginfo

Erstellt: 24.03.2015 12:22
Aktualisierung: 13.12.2021 19:28
Anpassungen: 24.03.2015 12:22 (61), 17.04.2017 11:03 (17), 13.12.2021 19:28 (3)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!