Cisco WebEx Meetings Server 1.5/1.5.1.6/1.5.1.131 Enterprise License Manager Web Portal Cleartext Password erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.8$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Cisco WebEx Meetings Server 1.5/1.5.1.6/1.5.1.131 entdeckt. Hierbei betrifft es unbekannten Programmcode der Komponente Enterprise License Manager Web Portal. Durch Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle (Cleartext Password) ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2013-6687 statt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine problematische Schwachstelle in Cisco WebEx Meetings Server 1.5/1.5.1.6/1.5.1.131 (Unified Communication Software) gefunden. Hiervon betroffen ist eine unbekannte Funktionalität der Komponente Enterprise License Manager Web Portal. Dank Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (Cleartext Password) ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-255 vorgenommen. Auswirken tut sich dies auf die Vertraulichkeit. Die Zusammenfassung von CVE lautet:

The web portal in the Enterprise License Manager component in Cisco WebEx Meetings Server allows remote authenticated users to discover the cleartext administrative password by reading HTML source code, aka Bug ID CSCul33876.

Die Schwachstelle wurde am 16.01.2014 als Cisco WebEx Meetings Server Enterprise License Manager Administrative Password Disclosure Vulnerability in Form eines bestätigten Advisories (Website) publiziert. Das Advisory findet sich auf tools.cisco.com. Die Herausgabe passierte in Zusammenarbeit mit Cisco. Die Identifikation der Schwachstelle wird seit dem 07.11.2013 mit CVE-2013-6687 vorgenommen. Sie gilt als leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Das Ausnutzen erfordert eine einfache Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1552 bezeichnet. Das Advisory weist darauf hin:

A vulnerability in the Cisco WebEx Meetings Server Enterprise License Manager web portal could allow an authenticated, remote attacker to view the administrative password for Cisco WebEx Meetings Server in clear text. The vulnerability is due to the inclusion of the Cisco WebEx Meetings Server password in the source code of the Cisco Enterprise License Manager web page. An attacker could exploit this vulnerability by viewing the source code of a vulnerable web page in a browser.

Es wurde direkt nach dem Advisory ein Exploit veröffentlicht. Er wird als proof-of-concept gehandelt. Der Preis als 0-Day war auf dem Schwarzmarkt etwa $5k-$25k.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Cisco hat nachweislich sofort gehandelt.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (90499), SecurityFocus (BID 64980†), OSVDB (102169†), Secunia (SA56502†) und SecurityTracker (ID 1029642†) dokumentiert. Weitere Informationen werden unter tools.cisco.com bereitgestellt. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 3.8

VulDB Base Score: 4.3
VulDB Temp Score: 3.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: Cleartext Password
Klasse: Erweiterte Rechte / Cleartext Password
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Timelineinfo

07.11.2013 🔍
16.01.2014 +70 Tage 🔍
16.01.2014 +0 Tage 🔍
16.01.2014 +0 Tage 🔍
16.01.2014 +0 Tage 🔍
16.01.2014 +0 Tage 🔍
16.01.2014 +0 Tage 🔍
17.01.2014 +1 Tage 🔍
30.03.2019 +1898 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: Cisco WebEx Meetings Server Enterprise License Manager Administrative Password Disclosure Vulnerability
Status: Bestätigt
Koordiniert: 🔍

CVE: CVE-2013-6687 (🔍)
GCVE (CVE): GCVE-0-2013-6687
GCVE (VulDB): GCVE-100-11991
X-Force: 90499 - Cisco WebEx Meetings Server Enterprise License Manager information disclosure, Medium Risk
SecurityFocus: 64980 - Cisco WebEx Meetings Server Administrative Password Disclosure Vulnerability
Secunia: 56502 - Cisco WebEx Meetings Server License Manager Administrative Password Disclosure Security Is, Less Critical
OSVDB: 102169
SecurityTracker: 1029642

Diverses: 🔍

Eintraginfo

Erstellt: 17.01.2014 11:05
Aktualisierung: 30.03.2019 13:46
Anpassungen: 17.01.2014 11:05 (52), 30.03.2019 13:46 (23)
Komplett: 🔍
Editor:
Cache ID: 216:EFA:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!