Cisco WebEx Meeting Center T29.6 Session раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.6$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Cisco WebEx Meeting Center T29.6. Неизвестная функция компонента Session Handler вовлечена. Выполнение манипуляции приводит к раскрытие информации. Эта уязвимость проходит под номером CVE-2015-0590. Эксплойт не найден.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Cisco WebEx Meeting Center T29.6. Неизвестная функция компонента Session Handler вовлечена. Выполнение манипуляции приводит к раскрытие информации. Указание проблемы через CWE ведет к CWE-200. Данная уязвимость была опубликована 23.01.2015 при поддержке Cisco с идентификатором CSCuo34165 в виде Security Notice (Веб-сайт). Консультацию можно прочитать на сайте tools.cisco.com.

Эта уязвимость проходит под номером CVE-2015-0590. Дата назначения CVE — 07.01.2015. Техническая информация не предоставлена. Данная уязвимость менее популярна, чем в среднем. Эксплойт не найден. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1592. В бюллетене отмечено:

A vulnerability in the Cisco Hosted WebEx Meeting Center service could allow an unauthenticated, remote attacker to enable meeting features that were explicitly disabled by the meeting organizer or site administrator. The vulnerability is due to improper checking of certain meeting parameters when a user joins a scheduled meeting. An attacker could exploit this vulnerability by submitting a crafted request designed to activate a disabled meeting feature or service.

В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 72719) и X-Force (100576).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

ХронологияИнформация

07.01.2015 🔍
17.01.2015 +10 дни 🔍
23.01.2015 +6 дни 🔍
05.02.2015 +13 дни 🔍
15.02.2015 +10 дни 🔍
08.03.2022 +2578 дни 🔍

ИсточникиИнформация

Поставщик: cisco.com

Консультация: CSCuo34165
Организация: Cisco
Статус: Подтверждённый

CVE: CVE-2015-0590 (🔍)
GCVE (CVE): GCVE-0-2015-0590
GCVE (VulDB): GCVE-100-69018
X-Force: 100576 - Cisco WebEx Meeting Center information disclosure, Medium Risk
SecurityFocus: 72719 - Cisco WebEx Meetings Server CVE-2015-0590 Information Disclosure Vulnerability
SecurityTracker: 1031558

ВходИнформация

Создано: 05.02.2015 10:48
Обновлено: 08.03.2022 11:13
Изменения: 05.02.2015 10:48 (50), 09.07.2017 08:20 (9), 08.03.2022 11:13 (3)
Завершенный: 🔍
Cache ID: 216:DD1:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!