CVE-2014-2198
WysokieStreszczenie
Cisco Unified Communications Domain Manager (CDM) w wersjach przed 4.4.2 zawiera wbudowany klucz prywatny SSH, co ułatwia zdalnym atakującym uzyskanie dostępu do kont wsparcia i root poprzez wydobycie tego klucza z pliku binarnego w innej instalacji produktu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do krytycznych kont systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Cisco Unified Communications Domain Manager do wersji 4.4.2 lub nowszej, aby usunąć wbudowany klucz SSH oraz zminimalizować ryzyko.
Inne podatności w Cisco Unified Communications Domain Manager (CDM)
Zobacz wszystkie- CVE-2014-3300Wysokie
Portal BVSMWeb w frameworku webowym Cisco Unified Communications Domain Manager (CDM) przed wersją 10 nieprawidłowo implementuje kontrolę dostępu, co pozwala zdalnym atakującym na modyfikację informacji o użytkownikach za pomocą spreparowanego URL.
- CVE-2014-2197Wysokie
Interfejs administracyjny w frameworku webowym Cisco Unified Communications Domain Manager (CDM) przed wersją 8.1.4 nieprawidłowo implementuje kontrolę dostępu, co pozwala zdalnym uwierzytelnionym użytkownikom na modyfikację danych uwierzytelniających administratora za pomocą spreparowanego URL-a.
Oryginalny opis (angielski, źródło NVD)
Cisco Unified Communications Domain Manager (CDM) in Unified CDM Platform Software before 4.4.2 has a hardcoded SSH private key, which makes it easier for remote attackers to obtain access to the support and root accounts by extracting this key from a binary file found in a different installation of the product, aka Bug ID CSCud41130.