CVE-2016-6448

Krytyczne

Opublikowano: 03/11/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność w analizatorze protokołu SDP w Cisco Meeting Server może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wykonanie dowolnego kodu na podatnym systemie. Dotyczy to wersji przed 2.0.3 oraz Acano Server w wersjach 1.9.x przed 1.9.5 i 1.8.x przed 1.8.17.

Ocena ryzyka

Atakujący może zdalnie przejąć kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację Cisco Meeting Server do wersji 2.0.3 lub nowszej oraz Acano Server do wersji 1.9.5 lub 1.8.17, aby zniwelować ryzyko.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the Session Description Protocol (SDP) parser of Cisco Meeting Server could allow an unauthenticated, remote attacker to execute arbitrary code on an affected system. This vulnerability affects the following products: Cisco Meeting Server releases prior to Release 2.0.3, Acano Server releases 1.9.x prior to Release 1.9.5, Acano Server releases 1.8.x prior to Release 1.8.17. More Information: CSCva76004. Known Affected Releases: 1.8.x 1.92.0.