Podatności Cisco Unity Connection

Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection w wersjach 8.5 przed 8.5(1)SU7, 8.6 przed 8.6(2a)SU4 oraz 9.x przed 9.1(2)SU2, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zrzut pamięci i restart) poprzez niewłaściwe zakończenie połączeń SIP TCP.

Implementacja obsługi połączeń w Cisco Unity Connection w wersjach przed 8.5(1)SU7, 8.6 przed 8.6(2a)SU4, 9.x przed 9.1(2)SU2 oraz 10.0 przed 10.0(1)SU1, przy włączonej integracji trunków SIP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie portów) poprzez niewłaściwe zakończenie sesji SIP.

Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection przed wersjami 8.5(1)SU7, 8.6(2a)SU4, 9.1(2)SU2 oraz 10.0(1)SU1, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowane wiadomości SIP INVITE.

Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection przed wersją 8.5(1)SU7, 8.6 przed 8.6(2a)SU4, 9.x przed 9.1(2)SU2 oraz 10.0 przed 10.0(1)SU1, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowane wiadomości SIP INVITE.

Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection w wersjach 8.5 przed 8.5(1)SU6, 8.6 przed 8.6(2a)SU4 oraz 9.x przed 9.1(2)SU2, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii SIP) poprzez spreparowany pakiet UDP.

Serwer w Cisco Unity Connection w wersjach 9.1(1) i 9.1(2) pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie dostępu uprzywilejowanego poprzez przeprowadzenie ataku 'HTTP Intercept' oraz wykorzystanie możliwości odczytu plików w kontekście konta użytkownika serwera WWW.

Podatność w interfejsie webowym Cisco Unity Connection Web Inbox umożliwia nieuwierzytelnionemu atakującemu zdalne przeprowadzenie ataków SSRF. Wynika to z nieprawidłowej walidacji danych wejściowych dla określonych żądań HTTP.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Unity Connection umożliwia uwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu na urządzeniu. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.

Wiele podatności w Cisco Unity Connection może pozwolić uwierzytelnionemu zdalnemu atakującemu na pobieranie dowolnych plików z zaatakowanego systemu. Do wykorzystania wymagane są ważne poświadczenia administracyjne, a podatności wynikają z niewłaściwej sanityzacji danych wejściowych w interfejsie zarządzania webowego.

Wiele podatności w Cisco Unity Connection może pozwolić uwierzytelnionemu zdalnemu atakującemu na pobranie dowolnych plików z zaatakowanego systemu. Do wykorzystania wymagane są ważne poświadczenia administracyjne, a podatności wynikają z niewłaściwej sanityzacji danych wejściowych w interfejsie zarządzania opartym na sieci Web.

W interfejsie zarządzania webowego Cisco Unity Connection występuje podatność na atak SQL injection, wynikająca z niewystarczającej walidacji danych wejściowych użytkownika. Uwierzytelniony zdalny atakujący może wysłać spreparowane żądanie HTTP(S), aby uzyskać dostęp do danych na urządzeniu.

W interfejsie zarządzania Cisco Unity Connection występuje luka umożliwiająca nieuwierzytelnionemu zdalnemu atakującemu przekierowanie użytkownika na złośliwą stronę. Wynika ona z niewłaściwej walidacji parametrów żądania HTTP i wymaga nakłonienia użytkownika do kliknięcia spreparowanego linku.

W interfejsie zarządzania Cisco Unity Connection występuje luka typu reflected XSS wynikająca z niewystarczającej walidacji danych wejściowych. Nieuwierzytelniony zdalny atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwala na wykonanie dowolnego kodu JavaScript w kontekście interfejsu.