CVE-2024-20253: Выполнение произвольного кода в Cisco Packaged Contact Center Enterprise

Выполнение произвольного кода в Cisco Packaged Contact Center Enterprise

Содержание

Уязвимое программное обеспечение
Последствия эксплуатации
Common Vulnerability Scoring System
Метод эксплуатации
Уменьшение последствий
Common Weakness Enumeration
Ссылки

Уязвимое программное обеспечение

Cisco Packaged Contact Center Enterprise: 12.0.0 - 12.5.2
Cisco Unified Communications Manager: 11.5(1) - 14SU4
Cisco Unified Communications Manager IM & Presence Service: 11.0 - 14SU4
Cisco Unified Communications Manager Session Management Edition: 11.0 - 14SU3
Cisco Unified Contact Center Enterprise: 12.0 - 12.5.2
Cisco Unified Contact Center Express: 12.0 - 12.5.1 SU2
Cisco Unity Connection: 12.0 - 14SU3a
Cisco Virtualized Voice Browser: 12.5.0 - 12.5.2

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Отправка специально сформированных данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: 502
Описание:Десериализация недоверенных данных