CVE-2012-0366

Опубликовано: 01 мар. 2012

Источник: nvd

CVSS2: 9

EPSS Низкий

Описание

Cisco Unity Connection before 7.1.3b(Su2) allows remote authenticated users to change the administrative password by leveraging the Help Desk Administrator role, aka Bug ID CSCtd45141.

Ссылки

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120229-cuc
Vendor Advisory
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120229-cuc
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:unity_connection:*:*:*:*:*:*:*:*

Версия до 7.1\(3b\)su1 (включая)

cpe:2.3:a:cisco:unity_connection:1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:1.1\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:1.1\(1\)_es1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:1.1\(1\)_es12:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:1.1\(1\)_sr1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:1.2\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:1.2\(1\)_es65:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:1.2\(1\)sr2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:2.0\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:2.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:2.1\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:2.1\(2\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:2.1\(3\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:2.1\(3b\)su1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:2.1\(4\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:2.1\(4\)su1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:2.1\(4a\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:2.1\(4a\)su2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:2.1\(5\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:2.1\(5\)su1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:2.1\(5\)su2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:2.1\(5\)su3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:6.1\(3b\)su1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.0\(2\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.0\(2a\)su2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.0\(2a\)su3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.1\(2\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.1\(2a\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.1\(2a\)su1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.1\(2b\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.1\(2b\)su1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.1\(3\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.1\(3a\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.1\(3a\)su1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.1\(3a\)su1a:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.1\(3b\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.1\(5\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.1\(5\)su1a:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.1\(5a\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.1\(5b\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.1\(5b\)su2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.1\(5b\)su3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unity_connection:7.1\(5b\)su4:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.02278

Низкий

9 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-87q4-9j27-9f9c

github

больше 4 лет назад