CVE-2016-1319

Опубликовано: 09 фев. 2016

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Cisco Unified Communications Manager (aka CallManager) 9.1(2.10000.28), 10.5(2.10000.5), 10.5(2.12901.1), and 11.0(1.10000.10); Unified Communications Manager IM & Presence Service 10.5(2); Unified Contact Center Express 11.0(1); and Unity Connection 10.5(2) store a cleartext encryption key, which allows local users to obtain sensitive information via unspecified vectors, aka Bug ID CSCuv85958.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:sun:opensolaris:snv_124:*:sparc:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:samsung:x14j_firmware:t-ms14jakucb-1102.5:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:sun:opensolaris:snv_124:*:sparc:*:*:*:*:*

cpe:2.3:o:zyxel:gs1900-10hp_firmware:*:*:*:*:*:*:*:*

Версия до 2.50\(aazi.0\)c0 (исключая)

cpe:2.3:o:zzinc:keymouse_firmware:3.08:*:*:*:*:windows:*:*

Конфигурация 4

cpe:2.3:o:zzinc:keymouse_firmware:3.08:*:*:*:*:windows:*:*

EPSS

Процентиль: 37%

0.00162

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-jwxj-4vgm-pv5j

CVSS3: 5.3

github

больше 3 лет назад

BDU:2016-00535

fstec

почти 10 лет назад

Уязвимость системы управления IP-телефонией Cisco Unified Communications Manager, программного средства обмена мгновенными сообщениями Unified Communications Manager IM and Presence Service, программного средства автоматизации работы операторов Unified Contact Center Express, интегрированной системы обмена сообщениями Cisco Unity Connection, позволяющая нарушителю получить конфиденциальную информацию