CVE-2014-2169
WysokieStreszczenie
Oprogramowanie Cisco TelePresence TC w wersjach 4.x do 6.x przed 6.2.0 oraz TE Software w wersjach 4.x i 6.0 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez użycie tych poleceń jako argumentów do wewnętrznych skryptów systemowych.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu i wykonania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji 6.2.0 lub nowszej, aby usunąć tę podatność.
Inne podatności w Cisco TelePresence TC Software, TE Software
Zobacz wszystkie- CVE-2014-2171Wysokie
W oprogramowaniu Cisco TelePresence TC w wersjach 4.x do 6.x przed 6.0.1 oraz TE Software w wersjach 4.x i 6.0.x przed 6.0.2 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety SIP.
- CVE-2014-2170Wysokie
Oprogramowanie Cisco TelePresence TC w wersjach 4.x i 5.x przed 5.1.7 oraz 6.x przed 6.0.1, a także TE Software w wersjach 4.x i 6.0, pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez użycie tych poleceń jako argumentów w skryptach tshell.
Oryginalny opis (angielski, źródło NVD)
Cisco TelePresence TC Software 4.x through 6.x before 6.2.0 and TE Software 4.x and 6.0 allow remote authenticated users to execute arbitrary commands by using the commands as arguments to internal system scripts, aka Bug ID CSCue60211.