CVE-2014-2173
WysokieStreszczenie
Oprogramowanie Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 nie ogranicza prawidłowo dostępu do portu szeregowego, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych poleceń.
Ocena ryzyka
Niewłaściwe ograniczenie dostępu do portu szeregowego może prowadzić do eskalacji uprawnień przez lokalnych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających dostęp do portu szeregowego.
Inne podatności w Cisco TelePresence TC Software 4.x, 5.x; TE Software 4.x, 6.0
Zobacz wszystkie- CVE-2014-2168Wysokie
Przepełnienie bufora w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety odpowiedzi DNS.
- CVE-2014-2164Wysokie
Implementacja SIP w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
- CVE-2014-2162Wysokie
Implementacja SIP w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SIP.
Oryginalny opis (angielski, źródło NVD)
Cisco TelePresence TC Software 4.x and 5.x and TE Software 4.x and 6.0 do not properly restrict access to the serial port, which allows local users to gain privileges via unspecified commands, aka Bug ID CSCub67692.