Vulnerability Bulletins |
Múltiples vulnerabilidades en CISCO TelePresence |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software |
Cisco TelePresence Immersive Endpoint System Cisco TelePresence Manager Cisco TelePresence Recording Server Cisco TelePresence Multipoint Switch |
Description |
|
|
Se han descubierto diversas vulnerabilidades de ejecución de código remoto en el producto Cisco Telepresence. Las vulnerabilidades se describen a continuación: Cisco TelePresence Immersive Endpoint Devices: vulnerabilidades de inyección de comandos en la API y un fallo en el manejo de paquetes, que si un atacante no autenticado consigue explotar, le permitiría ejecutar código arbitrario con elevación de privilegios, y la posibilidad de comprometer el dispositivo afectado. Cisco TelePresence Manager: vulnerabilidad que permite a un atacante remoto sin autenticación crear una condición de denegación de servicio. Esta vulnerabilidad se debe a un manejo incorrecto de paquetes IP y peticiones TCP. Cisco TelePresence Multipoint Switch: vulnerabilidad que un atacante remoto no autenticado puede aprovechar para causar una denegación de servicio. Esto es debido a un incorrecto manejo de paquetes IP y peticiones de conexiones TCP masivas. Cisco TelePresence Recording Server : vulnerabilidad en la interfaz web administrativa que permite a atacantes remotos no autenticados inyectar comandos, que puede conseguir enviando peticiones maliciosas al disposiv¡tivo, y si lo permite, que el atacante ejecute comandos arbitrarios con elevación de privilegios. |
|
Solution |
|
|
Se recomienda actualizar a las versiones indicadas, seleccionando el producto vulnerable en el siguiente enlace: http://tools.cisco.com/security/center/publicationListing |
|
Standar resources |
|
| Property | Value |
| CVE |
CVE-2012-3073 CVE-2012-3074 CVE-2012-3075 CVE-2012-3076 CVE-2012-2486 |
| BID | |
Other resources |
|
|
Cisco TelePresence Multipoint Switch http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120711-ctms Cisco TelePresence Manager http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120711-ctsman Cisco TelePresence Recording Server http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120711-ctrs |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2012-07-12 |