CVE-2014-0691
WysokieStreszczenie
Serwer Cisco WebEx Meetings przed wersją 1.1 wykorzystuje identyfikatory spotkań z niewystarczającą entropią, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia i dołączenie do dowolnych spotkań bez hasła.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych spotkań, co prowadzi do potencjalnego ujawnienia wrażliwych informacji organizacji.
Rekomendacja
Zaleca się aktualizację serwera Cisco WebEx Meetings do najnowszej wersji, aby poprawić bezpieczeństwo identyfikatorów spotkań.
Inne podatności w Cisco WebEx Meetings Server
Zobacz wszystkie- CVE-2017-12293Wysokie
Podatność w Cisco WebEx Meetings Server może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS). Problem wynika z niewystarczających ograniczeń dotyczących liczby połączeń, które mogą być nawiązywane z oprogramowaniem.
- CVE-2017-6651Wysokie
Podatność w Cisco WebEx Meetings Server może umożliwić nieautoryzowanym, zdalnym atakującym uzyskanie informacji o zaplanowanych spotkaniach klientów. Problem wynika z niekompletnej konfiguracji pliku robots.txt w rozwiązaniach WebEx hostowanych przez klientów.
- CVE-2017-3796Wysokie
Podatność w Cisco WebEx Meetings Server umożliwia uwierzytelnionemu, zdalnemu atakującemu wykonanie z góry określonych poleceń powłoki na innych hostach.
- CVE-2017-3794Wysokie
Podatność w Cisco WebEx Meetings Server umożliwia nieautoryzowanemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site request forgery (CSRF) przeciwko użytkownikowi administracyjnemu.
- CVE-2016-1483Wysokie
Cisco WebEx Meetings Server w wersji 2.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU) poprzez wielokrotne uzyskiwanie dostępu do komponentu walidacji konta w nieokreślonej usłudze.
- CVE-2016-1482Wysokie
Cisco WebEx Meetings Server w wersji 2.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wstrzykiwanie tych poleceń do skryptu aplikacji.
- CVE-2016-1484Wysokie
Cisco WebEx Meetings Server w wersji 2.6 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu i uzyskanie wrażliwych informacji aplikacji poprzez nieokreślone wektory.
- CVE-2016-1448Wysokie
Podatność CSRF w Cisco WebEx Meetings Server 2.7 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.
- CVE-2016-1450Wysokie
Cisco WebEx Meetings Server w wersji 2.6 umożliwia zdalnym, uwierzytelnionym użytkownikom przeprowadzanie ataków typu injection komend poprzez odpowiednie typy plików podczas przesyłania, znane jako błąd ID CSCuy92715.
- CVE-2016-1446Wysokie
Podatność na wstrzykiwanie SQL w Cisco WebEx Meetings Server 2.6 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Cisco WebEx Meetings Server before 1.1 uses meeting IDs with insufficient entropy, which makes it easier for remote attackers to bypass authentication and join arbitrary meetings without a password, aka Bug ID CSCuc79643.