Impatto Sistemico

Alto (65.12)

Sintesi

Cisco ha rilasciato aggiornamenti di sicurezza che risolvono diverse nuove vulnerabilità, di cui due con gravità “alta”, riguardanti prodotti di videoconferenza. Tali vulnerabilità, qualora sfruttate, potrebbero consentire la compromissione della disponibilità del servizio sui sistemi target e/o di ottenere privilegi elevati sul sistema.

Tipologia

• Privilege Escalation
• Denial of Service

Prodotti e versioni affette

Cisco TelePresence CE:

• Versioni 10 e precedenti;
• Versioni 11.x.x.x precedenti alla 11.27.5.0;

Cisco Meeting Management:

• Versioni 3.12 e precedenti;

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nel bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: