BDU:2016-00455

Опубликовано: 09 фев. 2016

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения устройства управления вызовами Cisco TelePresence Video Communication Server связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить статистические данные о вызовах при помощи специально сформированного GET-запроса

Вендор

Cisco Systems Inc.

Наименование ПО

TelePresence Video Communication Server

Версия ПО

от X8.1 до X8.7 включительно (TelePresence Video Communication Server)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160208-vcs

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160208-vcs

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1316
CVE

EPSS

Процентиль: 46%

0.0023

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2016-1316

CVSS3: 5.3

nvd

почти 10 лет назад

Cisco TelePresence Video Communication Server (VCS) X8.1 through X8.7, as used in conjunction with Jabber Guest, allows remote attackers to obtain sensitive call-statistics information via a direct request to an unspecified URL, aka Bug ID CSCux73362.

GHSA-x6f7-8vrq-6m6v