Boletines de Vulnerabilidades

int(4497)

Vulnerabilidad de salto de autenticación en Cisco Unified MeetingPlace Server
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	Cisco Unified MeetingPlace Web Conferencing 6.0 y 7.0
Descripción
Se ha descubierto una vulnerabilida enCisco Unified MeetingPlace 6 y 7. Un atacante remoto podría saltar el sistema de autenticación y obtener acceso administrativo mediante una URL especialmente diseñada.
Solución
Actualización de software Cisco Cisco Unified Communications Manager 6.0.517 Cisco Unified Communications Manager 7.0.2 http://tools.cisco.com/support/downloads/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-0614
BID	33901
Recursos adicionales
Cisco Security Advisory (cisco-sa-20090225-mtgplace) http://www.cisco.com/en/US/products/products_security_advisory09186a0080a7bc86.shtml