CVE-2014-2173

Опубликовано: 02 мая 2014

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

Cisco TelePresence TC Software 4.x and 5.x and TE Software 4.x and 6.0 do not properly restrict access to the serial port, which allows local users to gain privileges via unspecified commands, aka Bug ID CSCub67692.

Ссылки

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-tcte
Vendor Advisory
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-tcte
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:telepresence_te_software:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_te_software:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_te_software:4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_te_software:4.1.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_te_software:6.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:cisco:telepresence_tc_software:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:4.2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:4.2.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:4.2.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:5.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:5.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:5.1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:5.1.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:5.1.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:5.1.5:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:5.1.6:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:5.1.7:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00084

Низкий

7.2 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-93q3-5jr8-j842

github

больше 3 лет назад