VDB-12156 · CVE-2013-3448 · BID 61572

Cisco WebEx Meetings Server 1.0/1.1 Account Activation Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
4.1$0-$5k0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como crítico em Cisco WebEx Meetings Server 1.0/1.1. O impacto ocorre em uma função desconhecida no componente Account Activation Handler. A manipulação resulta em Elevação de Privilégios. Esta vulnerabilidade é referenciada como CVE-2013-3448. Não há exploit disponível. É recomendado aplicar um patch para resolver esta questão.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como crítico em Cisco WebEx Meetings Server 1.0/1.1. O impacto ocorre em uma função desconhecida no componente Account Activation Handler. A manipulação resulta em Elevação de Privilégios. Ao utilizar CWE para declarar o problema, isso direciona para CWE-264. Esta vulnerabilidade foi publicada 31/07/2013 com Cisco como Cisco WebEx Meetings Server Inactive User Authentication Bypass Vulnerability como Aconselhamento (Site). O aviso pode ser baixado em tools.cisco.com. A publicação pública foi feita em coordenação com o fornecedor. O comunicado inclui:

A vulnerability in the web interface of Cisco WebEx Meetings Server could allow an authenticated, remote attacker to manage meetings, including scheduling of meetings, after the authenticated user has been deactivated. The vulnerability is due to a failure to verify the active status of users accessing the application. An attacker could exploit this vulnerability by continuing to manage meetings, including meeting scheduling and attendance, after the attacker's user account has been deactivated.

Esta vulnerabilidade é referenciada como CVE-2013-3448. A designação do CVE foi realizada em 06/05/2013. Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projeto MITRE ATT&CK define a técnica de ataque como T1068.

Encontra-se declarado como não definido. Como 0-day, o preço estimado no mercado clandestino era em torno de $5k-$25k.

É recomendado aplicar um patch para resolver esta questão.

A vulnerabilidade também está documentada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 61572) e Secunia (SA54360).

Produtoinformação

Tipo

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.3
VulDB Meta Pontuação Temporária: 4.1

VulDB Pontuação Base: 4.3
VulDB Pontuação Temporária: 4.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Linha do tempoinformação

06/05/2013 🔍
31/07/2013 +86 dias 🔍
31/07/2013 +0 dias 🔍
01/08/2013 +1 dias 🔍
02/08/2013 +1 dias 🔍
02/08/2013 +0 dias 🔍
04/02/2014 +186 dias 🔍
29/03/2019 +1879 dias 🔍

Fontesinformação

Fabricante: cisco.com

Aconselhamento: Cisco WebEx Meetings Server Inactive User Authentication Bypass Vulnerability
Empresa: Cisco
Estado: Confirmado
Confirmação: 🔍
Coordenado: 🔍

CVE: CVE-2013-3448 (🔍)
GCVE (CVE): GCVE-0-2013-3448
GCVE (VulDB): GCVE-100-12156
SecurityFocus: 61572
Secunia: 54360 - Cisco WebEx Meetings Server Inactive User Authentication Bypass Security Issue, Not Critical
OSVDB: 95880

Veja também: 🔍

Entradainformação

Criado: 04/02/2014 15h10
Atualizado: 29/03/2019 15h37
Ajustamentos: 04/02/2014 15h10 (65), 29/03/2019 15h37 (1)
Completo: 🔍
Editor:
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!