Liebes Linux-Magazin-Team,

bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.

Historie:

Version 1 (07.06.18):
Neues Advisory

Mehrere Schwachstellen ermöglichen einem entfernten, nicht authentisierten
sowie einem einfach authentisierten Angreifer die Übernahme des Systems.
Eine dieser Schwachstellen wird von Cisco als ‘kritisch’ eingestuft. Eine
weitere Schwachstelle ermöglicht dem entfernten, nicht authentisierten
Angreifer einen SQL-Injektions-Angriff und eine Schwachstelle ermöglicht
einem lokalen, nicht authentisierten Angreifer das Ausspähen von
Passwörtern.

Cisco bestätigt die Schwachstellen für jeweils verschiedene Versionen von
Cisco Prime Collaboration Provisioning (PCP). In der Version 12.3 und
nachfolgenden wurden alle Schwachstellen behoben.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2018-1084]

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html