Cisco WebEx Meetings Server bis 2.8MR2/3.0MR2 Castor XML XML External Entity

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Cisco WebEx Meetings Server bis 2.8MR2/3.0MR2 gefunden. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente Castor XML. Durch das Manipulieren mit unbekannten Daten kann eine XML External Entity-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2018-18895 vorgenommen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine Schwachstelle in Cisco WebEx Meetings Server bis 2.8MR2/3.0MR2 (Unified Communication Software) gefunden. Sie wurde als kritisch eingestuft. Es geht dabei um ein unbekannter Teil der Komponente Castor XML. Durch Manipulation mit einer unbekannten Eingabe kann eine XML External Entity-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-611 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

A version of Castor XML, as used in Cisco WebEx Meetings Server before 2.8MR3 and 3.x before 3.0MR2 patch 1 and other products, allows XXE attacks.

Entdeckt wurde das Problem am 02.11.2018. Die Schwachstelle wurde am 30.01.2019 in Form eines nicht definierten Mailinglist Posts (Bugtraq) publik gemacht. Das Advisory kann von seclists.org heruntergeladen werden. Die Verwundbarkeit wird seit dem 01.11.2018 unter CVE-2018-18895 geführt. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.

Insgesamt wurde die Schwachstelle mindestens 89 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Ein Upgrade auf die Version 2.8MR3 oder 3.0MR2 Patch 1 vermag dieses Problem zu beheben.

Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: WebEx Meetings Server 2.8MR3/3.0MR2 Patch 1

Timelineinfo

01.11.2018 🔍
02.11.2018 +1 Tage 🔍
30.01.2019 +89 Tage 🔍
30.01.2019 +0 Tage 🔍
31.01.2019 +1 Tage 🔍
04.07.2023 +1615 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: 150162
Status: Nicht definiert

CVE: CVE-2018-18895 (🔍)
GCVE (CVE): GCVE-0-2018-18895
GCVE (VulDB): GCVE-100-130332
SecurityTracker: 1042085

Eintraginfo

Erstellt: 31.01.2019 13:03
Aktualisierung: 04.07.2023 08:31
Anpassungen: 31.01.2019 13:03 (45), 06.05.2020 20:03 (1), 04.07.2023 08:31 (3)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!