Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Cisco Unified Computing System

Betroffene Plattformen:

Cisco
Netzwerk

Eine Schwachstelle in Cisco Unified Computing System ermöglicht es einem
entfernten, nicht authentifizierten Angreifer durch einen
Cross-Site-Scripting Angriff eine Benutzersitzung zu übernehmen.

Patch:

Schwachstelle CVE-2012-4084 (CISCO)

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2012-4084

CVE-2012-4084: Schwachstelle in Cisco Unified Computing System

Eine Schwachstelle in Cisco Unified Computing System prüft Cookies für
URL-basierte Kommandos nicht korrekt. Ein entfernter, nicht
authentifizierter Angreifer kann durch einen Cross-Site-Scripting-Angriff
die Sitzung eines Benutzers übernehmen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1740/

Schwachstelle CVE-2012-4084 (CISCO):
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2012-4084

Schwachstelle CVE-2012-4084 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-4084

Schwachstelle CVE-2012-4084 (CISCO):
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2012-4084

(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.