Cisco Unified Communications Manager TFTP Service SPDefault.cnf.xml UseUserCredential chiffrement faible ⚔ [Contesté]
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 6.1 | $0-$5k | 0.00 |
Résumé
On a identifié une vulnérabilité de type problématique dans Cisco Unified Communications Manager. Affecté est une fonction inconnue du fichier SPDefault.cnf.xml du composant TFTP Service. A cause de la manipulation du paramètre UseUserCredential avec une valeur d'entrée inconnue mène à une vulnérabilité de classe chiffrement faible. Cette vulnérabilité porte l’identifiant CVE-2013-7030. Par ailleurs, un exploit est disponible. La réalité de cette vulnérabilité reste à confirmer à l'heure actuelle.
Détails
Une vulnérabilité qui a été classée problématique a été trouvée dans Cisco Unified Communications Manager (Unified Communication Software). Affecté est une fonction inconnue du fichier SPDefault.cnf.xml du composant TFTP Service. La manipulation du paramètre UseUserCredential avec une valeur d'entrée inconnue mène à une vulnérabilité de classe chiffrement faible.
La vulnerabilité a été publié en 12/12/2013 par Daniel Svartman avec le numéro d'identification Cisco Unified Communications Manager - TFTP Service avec posting (Exploit-DB) (confirmé). La notice d'information est disponible en téléchargement sur exploit-db.com La publication s'est produite sans coordination avec le fabricant. Cette vulnérabilité est connue comme CVE-2013-7030. L'exploitation est considérée comme facile. Il est possible de lancer l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Des details techniques et un public exploit sont connus.
Un exploit a été developpé par Daniel Svartmann et a été publié immédiatement après la notice d'information. L'exploit est disponible au téléchargment sur exploit-db.com. Il est déclaré comme preuve de concept. L'existence réelle de cette vulnérabilité est toujours mise en doute pour le moment. En cherchant des informations à propos de inurl:SPDefault.cnf.xml, il est possible de trouver des cibles vulnérables avec Google Hacking.
Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.
La vulnérabilité est aussi documentée dans les base de données X-Force (89649), Exploit-DB (30237) et OSVDB (100916†). Once again VulDB remains the best source for vulnerability data.
Produit
Taper
Fournisseur
Nom
Licence
Site web
- Fournisseur: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 6.3VulDB Score méta-temporaire: 6.1
VulDB Note de base: 5.3
VulDB Note temporaire: 5.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CNA Note de base: 7.3
CNA Vecteur: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Chiffrement faibleCWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍
Physique: Partiellement
Local: Oui
Remote: Oui
Disponibilité: 🔍
Accès: Public
Statut: Preuve de concept
Auteur: Daniel Svartmann
Télécharger: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Exploit-DB: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: aucune mesure d'atténuation connueStatut: 🔍
Heure 0 jour: 🔍
Délai d'exploitation: 🔍
Chronologie
09/12/2013 🔍11/12/2013 🔍
12/12/2013 🔍
12/12/2013 🔍
12/12/2013 🔍
13/12/2013 🔍
29/10/2024 🔍
Sources
Fournisseur: cisco.comBulletin: Cisco Unified Communications Manager - TFTP Service
Chercheur: Daniel Svartman
Statut: Confirmé
Contesté: 🔍
CVE: CVE-2013-7030 (🔍)
GCVE (CVE): GCVE-0-2013-7030
GCVE (VulDB): GCVE-100-11500
X-Force: 89649 - Cisco Unified Communications Manager TFTP information disclosure
OSVDB: 100916
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrée
Créé: 13/12/2013 11:12Mise à jour: 29/10/2024 16:50
Changements: 13/12/2013 11:12 (60), 13/08/2018 07:04 (7), 18/06/2024 22:16 (17), 29/10/2024 16:50 (12)
Complet: 🔍
Committer:
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.