Podatność CVE-2011-0385
Publikacja: 2011-02-25   Modyfikacja: 2012-02-13

Opis:
The administrative web interface on Cisco TelePresence Recording Server devices with software 1.6.x and Cisco TelePresence Multipoint Switch (CTMS) devices with software 1.0.x, 1.1.x, 1.5.x, and 1.6.x allows remote attackers to create or overwrite arbitrary files, and possibly execute arbitrary code, via a crafted request, aka Bug IDs CSCth85786 and CSCth61065.

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
10/10
10/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Cisco -> Telepresence multipoint switch software 
Cisco -> Telepresence recording server software 
Cisco -> Telepresence multipoint switch 
Cisco -> Telepresence recording server 

 Referencje:
http://xforce.iss.net/xforce/xfdb/65604
http://www.securitytracker.com/id?1025114
http://www.securitytracker.com/id?1025113
http://www.cisco.com/en/US/products/products_security_advisory09186a0080b6e14e.shtml
http://www.cisco.com/en/US/products/products_security_advisory09186a0080b6e11d.shtml
Copyright 2024, cxsecurity.com

 

Back to Top