Cisco Unified Communications Manager Manager Web Interface Database injection SQL
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
Résumé
Il a été détecté une vulnérabilité classée critique dans Cisco Unified Communications Manager. Affecté par ce problème est une fonction inconnue du composant Manager Web Interface. La manipulation dans le cadre de Database mène à une vulnérabilité de classe injection SQL. Cette faille est connue sous le nom CVE-2017-3886. L'attaque peut être menée à distance. Il n'existe pas d'exploit disponible. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version.
Détails
Une vulnérabilité classée critique a été trouvée dans Cisco Unified Communications Manager (Unified Communication Software). Affecté par cette vulnérabilité est une fonction inconnue du composant Manager Web Interface. A cause de la manipulation dans le cadre de Database mène à une vulnérabilité de classe injection sql.
Le bug a été découvert sur 05/04/2017. La vulnerabilité a été publié en 07/04/2017 avec Cisco avec le numéro d'identification cisco-sa-20170405-ucm avec bulletin (Website) (confirmé). La notice d'information est disponible en téléchargement sur tools.cisco.com Cette vulnérabilité est identifiée comme CVE-2017-3886. L'utilisation est simple. L'attaque peut être lancée à distance. Une exploitation réussie requiert une seule session d'authentification. Ni les détails techniques ni un exploit sont publiquement disponibles.
Le scanner de vulnérabilités Nessus propose un module ID 103509 (Cisco Unified Communications Manager SQL Injection Vulnerability), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour élimine cette vulnérabilité. Une solution envisageable a été publiée même avant, et non après après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données Tenable (103509) et SecurityFocus (BID 97432†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produit
Taper
Fournisseur
Nom
Licence
Site web
- Fournisseur: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 5.6VulDB Score méta-temporaire: 5.5
VulDB Note de base: 6.3
VulDB Note temporaire: 6.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 4.9
NVD Vecteur: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Injection SQLCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 103509
Nessus Nom: Cisco Unified Communications Manager SQL Injection Vulnerability
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍
OpenVAS ID: 103403
OpenVAS Nom: Cisco Unified Communications Manager SQL Injection Vulnerability
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Qualys ID: 🔍
Qualys Nom: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Heure 0 jour: 🔍
Chronologie
21/12/2016 🔍05/04/2017 🔍
05/04/2017 🔍
05/04/2017 🔍
07/04/2017 🔍
07/04/2017 🔍
08/04/2017 🔍
27/09/2017 🔍
27/11/2022 🔍
Sources
Fournisseur: cisco.comBulletin: cisco-sa-20170405-ucm
Organisation: Cisco
Statut: Confirmé
Confirmation: 🔍
CVE: CVE-2017-3886 (🔍)
GCVE (CVE): GCVE-0-2017-3886
GCVE (VulDB): GCVE-100-99429
SecurityFocus: 97432 - Cisco Unified Communications Manager CVE-2017-3886 SQL Injection Vulnerability
OSVDB: - CVE-2017-3886 - Cisco - UCM - SQL Injection Issue
SecurityTracker: 1038192
Voir aussi: 🔍
Entrée
Créé: 08/04/2017 09:22Mise à jour: 27/11/2022 14:26
Changements: 08/04/2017 09:22 (74), 27/08/2020 14:53 (8), 27/11/2022 14:26 (4)
Complet: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.