9высокая
BDU:2020-00339
Уязвимость компонента xAPI микропрограммного обеспечения устройства управления конференц-связью Cisco TelePresence Collaboration Endpoint (CE), Cisco TelePresence Codec (TC) и операционной системы Cisco RoomOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и записать произвольные файлы в файловую систему устройства
Опубликовано: 2020-01-29
Описание
Уязвимость компонента xAPI микропрограммного обеспечения устройства управления конференц-связью Cisco TelePresence Collaboration Endpoint (CE), Cisco TelePresence Codec (TC) и операционной системы Cisco RoomOS существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации и записать произвольные файлы в файловую систему устройства
Затрагиваемое ПО и версии
TelePresence Collaboration Endpoint (CE) (до 8.3.8)TelePresence Collaboration Endpoint (CE) (до 9.8.3)TelePresence Collaboration Endpoint (CE) (до 9.9.2)TelePresence Collaboration Endpoint (CE) (до 9.10.0)TelePresence Codec (TC) (до 7.3.20)RoomOS
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-telepresence-path-tr-wdrnYEZZ
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи