CVE-2015-0589
WysokieStreszczenie
Interfejs administracyjny w Cisco WebEx Meetings Server w wersjach od 1.0 do 1.5 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń systemowych z uprawnieniami roota poprzez nieokreślone pola.
Ocena ryzyka
Podatność ta może prowadzić do pełnej kompromitacji systemu, umożliwiając atakującym zdalne przejęcie kontroli nad serwerem.
Rekomendacja
Zaleca się aktualizację Cisco WebEx Meetings Server do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu administracyjnego tylko dla zaufanych użytkowników.
Inne podatności w Cisco WebEx Meetings Server
Zobacz wszystkie- CVE-2014-0691Wysokie
Serwer Cisco WebEx Meetings przed wersją 1.1 wykorzystuje identyfikatory spotkań z niewystarczającą entropią, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia i dołączenie do dowolnych spotkań bez hasła.
- CVE-2017-12293Wysokie
Podatność w Cisco WebEx Meetings Server może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS). Problem wynika z niewystarczających ograniczeń dotyczących liczby połączeń, które mogą być nawiązywane z oprogramowaniem.
- CVE-2017-6651Wysokie
Podatność w Cisco WebEx Meetings Server może umożliwić nieautoryzowanym, zdalnym atakującym uzyskanie informacji o zaplanowanych spotkaniach klientów. Problem wynika z niekompletnej konfiguracji pliku robots.txt w rozwiązaniach WebEx hostowanych przez klientów.
- CVE-2017-3796Wysokie
Podatność w Cisco WebEx Meetings Server umożliwia uwierzytelnionemu, zdalnemu atakującemu wykonanie z góry określonych poleceń powłoki na innych hostach.
- CVE-2017-3794Wysokie
Podatność w Cisco WebEx Meetings Server umożliwia nieautoryzowanemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site request forgery (CSRF) przeciwko użytkownikowi administracyjnemu.
- CVE-2016-1483Wysokie
Cisco WebEx Meetings Server w wersji 2.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU) poprzez wielokrotne uzyskiwanie dostępu do komponentu walidacji konta w nieokreślonej usłudze.
- CVE-2016-1482Wysokie
Cisco WebEx Meetings Server w wersji 2.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wstrzykiwanie tych poleceń do skryptu aplikacji.
- CVE-2016-1484Wysokie
Cisco WebEx Meetings Server w wersji 2.6 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu i uzyskanie wrażliwych informacji aplikacji poprzez nieokreślone wektory.
- CVE-2016-1448Wysokie
Podatność CSRF w Cisco WebEx Meetings Server 2.7 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.
- CVE-2016-1450Wysokie
Cisco WebEx Meetings Server w wersji 2.6 umożliwia zdalnym, uwierzytelnionym użytkownikom przeprowadzanie ataków typu injection komend poprzez odpowiednie typy plików podczas przesyłania, znane jako błąd ID CSCuy92715.
Oryginalny opis (angielski, źródło NVD)
The administrative web interface in Cisco WebEx Meetings Server 1.0 through 1.5 allows remote authenticated users to execute arbitrary OS commands with root privileges via unspecified fields, aka Bug ID CSCuj40460.