DFN-CERT-2014-0249 Cisco Unified Communications Domain Manager: Schwachstelle ermöglicht Cross-Site-Scripting [Netzwerk]

- 28. Februar 2014

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Cisco Unified Communications Domain Manager

Betroffene Plattformen:

Cisco Unified Communications Domain Manager

Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, um
Cross-Site-Scripting-Angriffe durchzuführen. Aktuell steht kein Update oder
Workaround zur Behebung der Schwachstelle zur Verfügung.

CVE-2014-2104: Cross-Site-Scripting Schwachstelle im Cisco Unified
Communications Domain Manager

Im Webframework des Cisco Unified Communications Domain Manager werden auf
der BVSM-Seite mehrere Eingabeparameter nicht fehlerfrei bereinigt.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0249/

Schwachstelle CVE-2014-2104 (CISCO):
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2104

Schwachstelle CVE-2014-2104 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-2104