CVE-2014-2170
WysokieStreszczenie
Oprogramowanie Cisco TelePresence TC w wersjach 4.x i 5.x przed 5.1.7 oraz 6.x przed 6.0.1, a także TE Software w wersjach 4.x i 6.0, pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez użycie tych poleceń jako argumentów w skryptach tshell.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego wykonania poleceń na systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników.
Inne podatności w Cisco TelePresence TC Software, TE Software
Zobacz wszystkie- CVE-2014-2171Wysokie
W oprogramowaniu Cisco TelePresence TC w wersjach 4.x do 6.x przed 6.0.1 oraz TE Software w wersjach 4.x i 6.0.x przed 6.0.2 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety SIP.
- CVE-2014-2169Wysokie
Oprogramowanie Cisco TelePresence TC w wersjach 4.x do 6.x przed 6.2.0 oraz TE Software w wersjach 4.x i 6.0 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez użycie tych poleceń jako argumentów do wewnętrznych skryptów systemowych.
Oryginalny opis (angielski, źródło NVD)
Cisco TelePresence TC Software 4.x and 5.x before 5.1.7 and 6.x before 6.0.1 and TE Software 4.x and 6.0 allow remote authenticated users to execute arbitrary commands by using the commands as arguments to tshell (aka tcsh) scripts, aka Bug ID CSCue60202.