DFN-CERT-2013-1657 Cisco Unified MeetingPlace: Eine Schwachstelle ermöglicht Cross-Site-Forgery-Request-Angriffe [Netzwerk][Cisco]

- 20. September 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Cisco MeetingPlace
Cisco Unified Computing System

Betroffene Plattformen:

Cisco
Netzwerk

Die eingesetzte Software erlaubt durch unzureichende Prüfungen einen
sogenannten Cross-Site-Forgery-Request-Angriff. Hierdurch können
Web-Zugriffe Benutzer von Benutzern umgelenkt und so auf vorbereitete Seiten
des Angreifers gelenkt werden.

CVE-2013-5494: Schwachstelle in der Cisco Unified MeetingPlace Solution

In der Cisco Unified MeetingPlace Solution ist der Schutz vor
Cross-Site-Request-Forgeries (CSRF) nicht hinreichend. Dies ermöglicht einem
entfernten Angreifer eine authentifizierte Sitzung eines beliebigen
Benutzers zu kapern und somit einen CSRF-Angriff durchzuführen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1657/

Schwachstelle CVE-2013-5494 (CISCO):
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-5494

Schwachstelle CVE-2013-5494 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-5494