DFN-CERT-2013-1764 Cisco Unified Communications Manager: Eine Schwachstelle ermöglicht das Ausspähen von Dateien [Netzwerk][Cisco]

Von DFN CERT

- 11. Oktober 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Cisco Unified Communications Manager

Betroffene Plattformen:

Cisco
Netzwerk

Ein Angreifer kann diese Schwachstelle ausnutzen, um beliebige Dateien des
Systems auszuspähen.

CVE-2013-5528: Schwachstelle im Cisco Unified Communications Manager

In der Tomcat-Administrationsoberfläche des Cisco Unified Communications
Manager werden Zeichenketten nach der Eingabe nicht fehlerfrei überprüft.
Dies ermöglicht einem entfernten, authentifizierten Angreifer durch einen
Directory-Traversal-Angriff beliebige Dateien des Systems zu lesen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1764/

Schwachstelle CVE-2013-5528 (CISCO):
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-5528

Schwachstelle CVE-2013-5528 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-5528