CVE-2017-6791
WysokieStreszczenie
Podatność w usłudze weryfikacji zaufania (TVS) Cisco Unified Communications Manager może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z niewłaściwego przetwarzania ruchu TLS przez dotknięte oprogramowanie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zablokowania dostępu do TVS na dotkniętym urządzeniu, co prowadzi do stanu DoS, aż administrator zrestartuje usługę.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu TLS w celu wykrywania nieprawidłowości.
Inne podatności w Cisco Unified Communications Manager
Zobacz wszystkie- CVE-2017-6757Wysokie
Podatność w Cisco Unified Communications Manager 10.5(2.10000.5), 11.0(1.10000.10) i 11.5(1.10000.6) umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku typu blind SQL injection. Problem wynika z braku walidacji danych wejściowych dostarczanych przez użytkownika, co pozwala na obejście filtrów ochronnych.
- CVE-2016-6364Wysokie
Implementacja API Usług Danych Użytkownika (UDS) w Cisco Unified Communications Manager 11.5 pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dostępu i uzyskanie wrażliwych informacji za pomocą nieokreślonych wywołań API.
- CVE-2026-20230WysokieAktywnie exploitowane
Luka w Cisco Unified Communications Manager (Unified CM) i Unified CM SME umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku SSRF. Atakujący może zapisywać pliki w systemie operacyjnym, co może prowadzić do eskalacji uprawnień do roota. Wymagane jest włączenie usługi WebDialer (domyślnie wyłączona).
- CVE-2026-76487Średnie
Podatność w Cisco Unified Communications Manager (Unified CM) i Cisco Unified Communications Manager Session Management Edition (Unified CM SME) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków obejścia kontroli dostępu na urządzeniu. Przyczyną jest niewłaściwa walidacja danych wejściowych dla określonych żądań HTTP; atakujący może wysłać spreparowane żądanie HTTP, aby uzyskać dostęp do części sieci poza zamierzonym zakresem.
- CVE-2026-76477Wysokie
Cisco przeprowadziło wewnętrzny przegląd bezpieczeństwa produktów Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager, Cisco Unified CM IM & Presence, Cisco Unified CM SME oraz Cisco Unity Connection, w wyniku którego wydano aktualizacje utwardzające oprogramowanie. Podatności objęte CVE-2026-76477 dotyczą niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL (CWE-89).
- CVE-2025-20361Średnie
Podatność na XSS w interfejsie zarządzania opartym na sieci w Cisco Unified Communications Manager (Unified CM) i Unified CM SME. Uwierzytelniony zdalny atakujący może wstrzyknąć złośliwy kod do określonych stron interfejsu, co pozwala na wykonanie skryptów w kontekście interfejsu lub dostęp do wrażliwych informacji przeglądarki.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Trust Verification Service (TVS) of Cisco Unified Communications Manager could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. The vulnerability is due to improper handling of Transport Layer Security (TLS) traffic by the affected software. An attacker could exploit this vulnerability by generating incomplete traffic streams. A successful exploit could allow the attacker to deny access to the TVS for an affected device, resulting in a DoS condition, until an administrator restarts the service. Known Affected Releases 10.0(1.10000.24) 10.5(2.10000.5) 11.0(1.10000.10) 9.1(2.10000.28). Cisco Bug IDs: CSCux21905.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS