Cisco Telepresence System Software up to 1.7.x 代码注入漏洞

CVE编号

CVE-2012-2486

利用情况

暂无

补丁情况

N/A

披露时间

2012-07-12

漏洞描述

Cisco TelePresence是思科公司开发的网真会议解决方案。Cisco TelePresence Cisco发现协议组件实现存在一个安全漏洞，允许未验证毗邻的攻击者以高权限执行任意代码。问题是由于不正确处理畸形Cisco发现协议报文引起的，攻击者可以向受影响设备提交畸形报文，并执行任意系统命令。

解决建议

用户可参考如下供应商提供的安全公告获得补丁信息：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120711-ctrs

参考链接
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa...
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa...
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa...
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	cisco	telepresence_manager	*		Up to (including) 1.8.1\(682\)
	运行在以下环境
	应用	cisco	telepresence_manager	1.1.0.0	-
	运行在以下环境
	应用	cisco	telepresence_manager	1.1.0.0(209)	-
	运行在以下环境
	应用	cisco	telepresence_manager	1.2.0.0	-
	运行在以下环境
	应用	cisco	telepresence_manager	1.2.0.0(200)	-
	运行在以下环境
	应用	cisco	telepresence_manager	1.3.2(466)	-
	运行在以下环境
	应用	cisco	telepresence_manager	1.4.0(279)	-
	运行在以下环境
	应用	cisco	telepresence_manager	1.5.1(420)	-
	运行在以下环境
	应用	cisco	telepresence_manager	1.5.2(423)	-
	运行在以下环境
	应用	cisco	telepresence_manager	1.6.0(220)	-
	运行在以下环境
	应用	cisco	telepresence_manager	1.6.2(64)	-
	运行在以下环境
	应用	cisco	telepresence_manager	1.6.3(113)	-
	运行在以下环境
	应用	cisco	telepresence_manager	1.6.5(167)	-
	运行在以下环境
	应用	cisco	telepresence_manager	1.7.1(732)	-
	运行在以下环境
	应用	cisco	telepresence_manager	1.7.2(256)	-
	运行在以下环境
	应用	cisco	telepresence_manager	1.7.3.1	-
	运行在以下环境
	应用	cisco	telepresence_manager	1.7.4	-
	运行在以下环境
	应用	cisco	telepresence_manager	1.7.5(62)	-
	运行在以下环境
	应用	cisco	telepresence_manager	1.8.0(582)	-
	运行在以下环境
	应用	cisco	telepresence_multipoint_switch_software	*		Up to (including) 1.8.3\(9\)
	运行在以下环境
	应用	cisco	telepresence_multipoint_switch_software	1.0.4.0	-
	运行在以下环境
	应用	cisco	telepresence_multipoint_switch_software	1.0.4.0(21)	-
	运行在以下环境
	应用	cisco	telepresence_multipoint_switch_software	1.1.0	-
	运行在以下环境
	应用	cisco	telepresence_multipoint_switch_software	1.1.0(254)	-
	运行在以下环境
	应用	cisco	telepresence_multipoint_switch_software	1.1.1	-
	运行在以下环境
	应用	cisco	telepresence_multipoint_switch_software	1.1.1(30)	-
	运行在以下环境
	应用	cisco	telepresence_multipoint_switch_software	1.1.2	-
	运行在以下环境
	应用	cisco	telepresence_multipoint_switch_software	1.1.2(6)	-
	运行在以下环境
	应用	cisco	telepresence_multipoint_switch_software	1.5.0	-
	运行在以下环境
	应用	cisco	telepresence_multipoint_switch_software	1.5.0(222)	-
	运行在以下环境
	应用	cisco	telepresence_multipoint_switch_software	1.5.1	-
	运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.5.1(2)	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.5.2	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.5.2(21)	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.5.3	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.5.3.12	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.5.4	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.5.4(4)	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.5.5	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.5.5(1)	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.5.6	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.5.6(1)	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.6.0	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.6.0(108)	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.6.1	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.6.1(2)	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.6.2	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.6.2(3)	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.6.3	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.6.3(2)	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.6.4	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.6.4(3)	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.7.0	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.7.0.1(5)	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.7.1(15)	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.7.2(75)	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.7.3(2)	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.8.0	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.8.0(1026)	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.8.1(1041)	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.8.2	-
运行在以下环境
应用	cisco	telepresence_multipoint_switch_software	1.8.2(2)	-
运行在以下环境
应用	cisco	telepresence_recording_server	*		Up to (including) 1.8.0\(160\)
运行在以下环境
应用	cisco	telepresence_recording_server	1.6.1(2)	-
运行在以下环境
应用	cisco	telepresence_recording_server	1.6.2(31)	-
运行在以下环境
应用	cisco	telepresence_recording_server	1.6.3(4)	-
运行在以下环境
应用	cisco	telepresence_recording_server	1.7.0(190)	-
运行在以下环境
应用	cisco	telepresence_recording_server	1.7.1(22)	-
运行在以下环境
应用	cisco	telepresence_recording_server	1.7.2.1	-
运行在以下环境
应用	cisco	telepresence_recording_server	1.7.3(3)	-
运行在以下环境
应用	cisco	telepresence_system_software	*		Up to (including) 1.9.0.1\(3\)
运行在以下环境
应用	cisco	telepresence_system_software	1.2.3(1101)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.3.2(1393)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.4.7(2229)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.5.1(2082)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.5.10(3648)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.5.11(3659)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.5.12(3701)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.5.13(3717)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.5.3(2115)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.6.0(3954)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.6.2(4023)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.6.3(4042)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.6.4(4072)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.6.5(4097)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.6.6(4109)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.6.7(4212)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.6.8(4222)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.7.0.1(4764)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.7.0.2(4719)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.7.1(4864)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.7.2(4937)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.7.2.1(2)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.7.4(270)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.7.5(42)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.7.6(4)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.8.0(55)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.8.1(34)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.8.2(11)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.8.3(4)	-
运行在以下环境
应用	cisco	telepresence_system_software	1.9.0(46)	-
运行在以下环境
应用	cisco	telepresence_system_software	4.0.0	-

CVSS3评分 8.3

• 攻击路径 相邻
• 攻击复杂度 低
• 权限要求 无
• 影响范围 N/A
• 用户交互 无
• 可用性 完全地
• 保密性 完全地
• 完整性 完全地

AV:A/AC:L/Au:N/C:C/I:C/A:C

CWE-ID	漏洞类型
CWE-94	对生成代码的控制不恰当（代码注入）

Exp相关链接

- avd.aliyun.com