CVE-2015-0770

Опубликовано: 07 июн. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

CRLF injection vulnerability in Cisco TelePresence TC 6.x before 6.3.4 and 7.x before 7.3.3 on Integrator C SX20 devices allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via a crafted URL, aka Bug ID CSCut79341.

Ссылки

http://tools.cisco.com/security/center/viewAlert.x?alertId=39210
Vendor Advisory
http://www.securitytracker.com/id/1032511
Third Party Advisory
VDB Entry
http://tools.cisco.com/security/center/viewAlert.x?alertId=39210
Vendor Advisory
http://www.securitytracker.com/id/1032511
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:telepresence_tc_software:6.3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:6.3.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:6.3.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:6.3.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:7.1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:7.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:7.1.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:7.1.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:7.1.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:7.2.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:7.2.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:7.3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:7.3.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:telepresence_tc_software:7.3.2:*:*:*:*:*:*:*

EPSS

Процентиль: 50%

0.00274

Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-pgxq-frjh-qv78

github

больше 3 лет назад

BDU:2015-10936

fstec

больше 10 лет назад

Уязвимость микропрограммного обеспечения устройств управления конференц-связью Cisco TelePresence TC Software, позволяющая нарушителю внедрять произвольные HTTP-заголовки