DFN-CERT-2014-0974 Cisco Prime Data Center Network Manager: Eine Schwachstelle ermöglicht Cross-Site-Scripting-Angriffe [Netzwerk][Cisco]

- 29. Juli 2014

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Prime Data Center Network Manager

Betroffene Plattformen:

Prime Data Center Network Manager

Ein entfernter, nicht authentisierter Angreifer kann die Schwachstelle zu
einem Cross-Site-Scripting-Angriff gegen den Benutzer des Webinterfaces
ausnutzen, wenn er diesen überzeugt auf einen manipulierten Link zu klicken.

Patch:

Cisco Security Notice Cisco-CVE-2014-3329

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3329

CVE-2014-3329: Schwachstelle im Cisco Prime Data Center Netwok Manager

Es besteht eine Schwachstelle im Web-Server des Cisco Prime Data Center
Network Managers, die durch eine unzureichende Überprüfung von
Parametereingaben verursacht wird.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0974/

Cisco Security Notice Cisco-CVE-2014-3329:
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3329

Schwachstelle CVE-2014-3329 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3329