Cisco Unified Communications producten via kritiek lek op afstand over te nemen

[Captain Kirk]

Een kritieke kwetsbaarheid in Cisco Unified Communications producten, die onder andere voor voip-toepassingen en zakelijke communicatie worden gebruikt, maken het mogelijk voor ongeauthenticeerde aanvallers om apparaten op afstand over te nemen. Cisco heeft beveiligingsupdates uitgebracht om het probleem te verhelpen.

Het beveiligingslek wordt veroorzaakt doordat er niet goed wordt omgegaan met gebruikersinvoer. Door het sturen van een speciaal geprepareerd bericht naar een luisterende poort kan een aanvaller willekeurige commando's op het onderliggende besturingssystemen uitvoeren met de rechten van de web services gebruiker. Met toegang tot het onderliggende besturingssysteem kan een aanvaller ook roottoegang tot het Cisco-apparaat krijgen.

De impact van de kwetsbaarheid, aangeduid als CVE-2024-20253, is op een schaal van 1 tot en met 10 beoordeeld met een 9.9. Het probleem speelt onder andere in de Unified Communications Manager, Unified Contact Center Enterprise en Express, Unity Connection, Virtualized Voice Browser en Packaged Contact Center Enterprise.

 

bron: https://www.security.nl