BDU:2017-00689

Опубликовано: 18 мар. 2017

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость программного интерфейса Privilege микропрограммного обеспечения устройства управления конференц-связью Cisco TelePresence Server связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, эмулировать конечные точки сервера

Вендор

Cisco Systems Inc.

Наименование ПО

TelePresence Server

Версия ПО

4.3 (TelePresence Server)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170315-tps

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 33%

0.0013

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2017-3815

CVSS3: 5.3

nvd

почти 9 лет назад

An API Privilege vulnerability in Cisco TelePresence Server Software could allow an unauthenticated, remote attacker to emulate Cisco TelePresence Server endpoints. Affected Products: This vulnerability affects Cisco TelePresence Server MSE 8710 Processors that are running a software release prior to Cisco TelePresence Software Release 4.3 and are running in locally managed mode. The vulnerable API was deprecated in Cisco TelePresence Software Release 4.3. More Information: CSCvc37616.

GHSA-5qp3-6wrq-9gx4