Cisco TelePresence Video Communication Server X8.5.2 Registration Impersonation erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.4$5k-$25k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Cisco TelePresence Video Communication Server X8.5.2 entdeckt. Betroffen davon ist ein unbekannter Prozess der Komponente Registration. Durch Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle (Impersonation) ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2015-4316 vorgenommen. Umgesetzt werden kann der Angriff über das Netzwerk. Es gibt keinen verfügbaren Exploit.

Detailsinfo

In Cisco TelePresence Video Communication Server X8.5.2 (Unified Communication Software) wurde eine kritische Schwachstelle ausgemacht. Dabei geht es um ein unbekannter Codeteil der Komponente Registration. Dank Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (Impersonation) ausgenutzt werden. CWE definiert das Problem als CWE-20. Dies hat Einfluss auf Vertraulichkeit und Integrität. Die Zusammenfassung von CVE lautet:

The Mobile and Remote Access (MRA) endpoint-validation feature in Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.2 improperly validates the phone line used for registration, which allows remote authenticated users to conduct impersonation attacks via a crafted registration, aka Bug ID CSCuv40396.

Die Schwachstelle wurde am 20.08.2015 als CSCuv40396 in Form eines bestätigten Advisories (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter tools.cisco.com. Die Verwundbarkeit wird seit dem 04.06.2015 als CVE-2015-4316 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $5k-$25k kosten (Preisberechnung vom 12.06.2022).

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 85651 (Cisco TelePresence VCS Expressway Series 8.5.2 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CISCO zugeordnet.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (85651), SecurityFocus (BID 76353†) und Vulnerability Center (SBV-52970†) dokumentiert. Die Schwachstellen VDB-77339, VDB-77340, VDB-77352 und VDB-77354 sind ähnlich. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.4

VulDB Base Score: 5.4
VulDB Temp Score: 5.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Name: Impersonation
Klasse: Erweiterte Rechte / Impersonation
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 85651
Nessus Name: Cisco TelePresence VCS Expressway Series 8.5.2 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 803167
OpenVAS Name: Cisco TelePresence Video Communication Server (VCS) Multiple Vulnerabilities
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

04.06.2015 🔍
13.08.2015 +70 Tage 🔍
13.08.2015 +0 Tage 🔍
20.08.2015 +7 Tage 🔍
20.08.2015 +0 Tage 🔍
21.08.2015 +1 Tage 🔍
25.09.2015 +35 Tage 🔍
12.06.2022 +2452 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: CSCuv40396
Status: Bestätigt

CVE: CVE-2015-4316 (🔍)
GCVE (CVE): GCVE-0-2015-4316
GCVE (VulDB): GCVE-100-77353
SecurityFocus: 76353 - Cisco TelePresence Video Communication Server Expressway Unauthorized Access Vulnerability
SecurityTracker: 1033282
Vulnerability Center: 52970 - Cisco TelePresence Video Communication Server Remote Spoofing Vulnerability due to Improper Validation, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 21.08.2015 10:19
Aktualisierung: 12.06.2022 19:40
Anpassungen: 21.08.2015 10:19 (56), 02.03.2018 10:13 (13), 12.06.2022 19:33 (3), 12.06.2022 19:40 (1)
Komplett: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!