Cisco CallManager Express bis 3.x SIP-Anfrage Verzeichnis erweiterte Leserechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.9$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Cisco CallManager 3.0 gefunden. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente SIP Request Handler. Durch die Manipulation mit unbekannten Daten kann eine Information Disclosure-Schwachstelle (Gespeichert) ausgenutzt werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2006-4032 gehandelt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Umsteigen auf ein Alternativprodukt empfohlen.

Detailsinfo

Cisco CallManager Express ist eine TelefonieLlösung, die in Cisco IOS Software integriert ist und Call Processing für Cisco IP-Telefone bietet. Mit Hilfe dieser Lösung können die unterschiedlichen Cisco Access Router Telefoniefunktionen zur Verfügung stellen. Dave Endler und Mark Collier haben herausgefunden, das in den gegenwärtigen Versionen durch den Versand einer speziellen SIP-Anfrage das Telefonverzeichnis über das Netzwerk ausgelesen werden kann. Cisco empfiehlt als Workaround, das Voice-over-IP Netz in einem separaten VLAN zu betreiben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (28185), SecurityFocus (BID 19309†), OSVDB (27760†), Secunia (SA21335†) und SecurityTracker (ID 1016627†) dokumentiert. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ein schon fast komisch anmutender Fehler, der in einer professionellen Lösung vorhanden ist. Dass ein Benutzer sich einfachso mal eben mit einem simplen Kommando die Verzeichnisdaten auslesen kann, ist schon eine lustige Sache. Die Administratoren selber werden dabei aber eher weniger zu lachen haben - Vor allem deswegen, weil keine Patches verfügbar oder angekündigt sind. Es gilt das Problem und etwaige Patches im Auge zu behalten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.9

VulDB Base Score: 5.3
VulDB Temp Score: 4.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: Stored
Klasse: Information Disclosure / Stored
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

0-Day Time: 🔍

Patch: cisco.com

Timelineinfo

02.08.2006 🔍
02.08.2006 +0 Tage 🔍
03.08.2006 +1 Tage 🔍
03.08.2006 +0 Tage 🔍
03.08.2006 +0 Tage 🔍
04.08.2006 +0 Tage 🔍
09.08.2006 +5 Tage 🔍
09.08.2006 +0 Tage 🔍
22.04.2018 +4274 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: Dave Endler, Mark Collier
Status: Bestätigt

CVE: CVE-2006-4032 (🔍)
GCVE (CVE): GCVE-0-2006-4032
GCVE (VulDB): GCVE-100-2424
X-Force: 28185 - Cisco CallManager Express SIP information disclosure, Low Risk
SecurityFocus: 19309
Secunia: 21335 - Cisco CallManager Express SIP User Directory Disclosure, Not Critical
OSVDB: 27760 - Cisco CallManager Express SIP Message User Enumeration
SecurityTracker: 1016627
Vupen: ADV-2006-3126

Eintraginfo

Erstellt: 04.08.2006 11:57
Aktualisierung: 22.04.2018 12:50
Anpassungen: 04.08.2006 11:57 (70), 22.04.2018 12:50 (7)
Komplett: 🔍
Cache ID: 216:7E9:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!