Cisco TelePresence TC/TE vor TC 6.3.1/TC 7.1.1 SIP Processing Pufferüberlauf
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.7 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Cisco TelePresence TC and TE gefunden. Sie wurde als kritisch eingestuft. Hierbei betrifft es unbekannten Programmcode der Komponente SIP Processing Handler. Durch Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2014-2171 gehandelt. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
Es wurde eine kritische Schwachstelle in Cisco TelePresence TC sowie TE (Unified Communication Software) gefunden. Es betrifft unbekannter Code der Komponente SIP Processing Handler. Mit der Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
Heap-based buffer overflow in Cisco TelePresence TC Software 4.x through 6.x before 6.0.1 and TE Software 4.x and 6.0.x before 6.0.2 allows remote attackers to execute arbitrary code via crafted SIP packets, aka Bug ID CSCud81796.Die Schwachstelle wurde am 30.04.2014 von Cisco als cisco-sa-20140430-tcte in Form eines bestätigten Advisories (Website) publiziert. Bereitgestellt wird das Advisory unter tools.cisco.com. Die Identifikation der Schwachstelle wird seit dem 25.02.2014 mit CVE-2014-2171 vorgenommen. Sie ist schwierig auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Das Advisory weist darauf hin:
These vulnerabilities are due to improper handling of crafted or malformed SIP packets. An attacker could exploit this vulnerability by sending the crafted packets to the affected system.Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 73916 (Cisco TelePresence TC and TE Software Multiple Vulnerabilities (cisco-sa-20140430-tcte)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 42437 (Cisco TelePresence TC and TE Software Multiple Vulnerabilities (cisco-sa-20140430-tcte)) zur Prüfung der Schwachstelle an.
Ein Aktualisieren auf die Version TC 6.3.1 oder TC 7.1.1 vermag dieses Problem zu lösen. Die Schwachstelle kann auch durch das Filtern von udp/5060 (sip-udp), tcp/5060 (sip-tcp), tcp/5061 (sip-tls) mittels Firewalling mitigiert werden. Als bestmögliche Massnahme wird das Upgrade auf eine neue Version empfohlen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Cisco hat daher unmittelbar gehandelt.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (92934), Tenable (73916), SecurityFocus (BID 67170†), Secunia (SA58156†) und SecurityTracker (ID 1030181†) dokumentiert. Weitere Informationen werden unter tools.cisco.com bereitgestellt. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-13128, VDB-13127, VDB-13126 und VDB-13124. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Betroffen
- Cisco TelePresence TC bis 7.1.1
- Cisco TelePresence TE bis 6.3.0
Produkt
Typ
Hersteller
Name
Lizenz
Webseite
- Hersteller: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 10.0VulDB Meta Temp Score: 8.7
VulDB Base Score: 10.0
VulDB Temp Score: 8.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 73916
Nessus Name: Cisco TelePresence TC and TE Software Multiple Vulnerabilities (cisco-sa-20140430-tcte)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Upgrade: TelePresence TC/TE TC 6.3.1/TC 7.1.1
Firewalling: 🔍
Timeline
25.02.2014 🔍30.04.2014 🔍
30.04.2014 🔍
30.04.2014 🔍
30.04.2014 🔍
30.04.2014 🔍
01.05.2014 🔍
02.05.2014 🔍
02.05.2014 🔍
12.05.2014 🔍
12.05.2026 🔍
Quellen
Hersteller: cisco.comAdvisory: cisco-sa-20140430-tcte
Firma: Cisco
Status: Bestätigt
CVE: CVE-2014-2171 (🔍)
GCVE (CVE): GCVE-0-2014-2171
GCVE (VulDB): GCVE-100-13125
IAVM: 🔍
X-Force: 92934 - Cisco TelePresence TC Software SIP buffer overflow, High Risk
SecurityFocus: 67170 - Cisco TelePresence TC and TE Software Multiple Security Vulnerabilities
Secunia: 58156 - Cisco TelePresence TC / TE Multiple Vulnerabilities, Moderately Critical
SecurityTracker: 1030181 - Cisco TelePresence TC and TE Bugs Let Remote Users Execute Arbitrary Code and Deny Service and Let Local Users Gain Elevated Privileges
Vulnerability Center: 44446 - [cisco-sa-20140430-tcte] Cisco TelePresence TC and TE Remote Code Execution due to Heap Overflow Vulnerability - CVE-2014-2171, Critical
Diverses: 🔍
Siehe auch: 🔍
Eintrag
Erstellt: 01.05.2014 23:44Aktualisierung: 12.05.2026 16:31
Anpassungen: 01.05.2014 23:44 (50), 27.05.2017 12:28 (39), 19.06.2021 09:37 (2), 12.05.2026 16:31 (15)
Komplett: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.