Cisco Jabber bis 9.2.1 Send Screen Capture Directory Traversal

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Cisco Jabber bis 9.2.1 entdeckt. Es betrifft eine unbekannte Funktion der Komponente Send Screen Capture. Dank der Manipulation mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2014-0666 geführt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Eine Schwachstelle wurde in Cisco Jabber bis 9.2.1 ausgemacht. Sie wurde als kritisch eingestuft. Hierbei geht es um ein unbekannter Ablauf der Komponente Send Screen Capture. Dank Manipulation mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-22. Dies hat Einfluss auf Vertraulichkeit und Integrität. Die Zusammenfassung von CVE lautet:

Directory traversal vulnerability in the Send Screen Capture implementation in Cisco Jabber 9.2(.1) and earlier on Windows allows remote attackers to upload arbitrary types of files, and consequently execute arbitrary code, via modified packets, aka Bug ID CSCug48056.

Die Schwachstelle wurde am 15.01.2014 von Cisco als Cisco Jabber for Windows Remote Code Execution Vulnerability in Form eines bestätigten Advisories (Website) herausgegeben. Bereitgestellt wird das Advisory unter tools.cisco.com. Eine Veröffentlichung wurde in Zusammenarbeit mit Cisco angestrebt. Die Verwundbarkeit wird seit dem 02.01.2014 mit der eindeutigen Identifikation CVE-2014-0666 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1006 aus.

Für den Vulnerability Scanner Nessus wurde am 27.02.2014 ein Plugin mit der ID 72728 (Cisco Jabber for Windows 9.x < 9.2(2) 'Send Screen Capture' File Write) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 121725 (Cisco Jabber for Windows Remote Code Execution Vulnerability) zur Prüfung der Schwachstelle an.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Cisco hat so unmittelbar gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (90435), Tenable (72728), SecurityFocus (BID 64965†), OSVDB (102122†) und Secunia (SA56331†) dokumentiert. Unter tools.cisco.com werden zusätzliche Informationen bereitgestellt. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.5
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Directory Traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 72728
Nessus Name: Cisco Jabber for Windows 9.x < 9.2(2) 'Send Screen Capture' File Write
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

02.01.2014 🔍
15.01.2014 +13 Tage 🔍
15.01.2014 +0 Tage 🔍
15.01.2014 +0 Tage 🔍
15.01.2014 +0 Tage 🔍
16.01.2014 +1 Tage 🔍
16.01.2014 +0 Tage 🔍
23.01.2014 +7 Tage 🔍
27.02.2014 +35 Tage 🔍
21.12.2024 +3950 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: Cisco Jabber for Windows Remote Code Execution Vulnerability
Firma: Cisco
Status: Bestätigt
Bestätigung: 🔍
Koordiniert: 🔍

CVE: CVE-2014-0666 (🔍)
GCVE (CVE): GCVE-0-2014-0666
GCVE (VulDB): GCVE-100-11969
X-Force: 90435 - Cisco Jabber for Window Send Screen Capture code execution
SecurityFocus: 64965 - Cisco Jabber for Windows CVE-2014-0666 Remote Code Execution Vulnerability
Secunia: 56331
OSVDB: 102122
SecurityTracker: 1029635
Vulnerability Center: 43074 - Cisco Jabber <9.2(2) for Windows Remote Code Execution Vulnerability by Uploading Files, Medium

Diverses: 🔍

Eintraginfo

Erstellt: 16.01.2014 14:06
Aktualisierung: 21.12.2024 06:35
Anpassungen: 16.01.2014 14:06 (75), 19.05.2017 14:27 (1), 08.06.2021 11:16 (3), 08.06.2021 11:23 (1), 21.12.2024 06:35 (16)
Komplett: 🔍
Editor:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!