Cisco Unity Connection 10.5(2.3009) Cross Site Scripting [CVE-2016-1304]

Allgemein

scipID: 80747
Betroffen: Cisco Unity Connection 10.5(2.3009)
Veröffentlicht: 30.01.2016
Risiko: problematisch

Erstellt: 01.02.2016
Eintrag: 66.2% komplett

Beschreibung

Eine Schwachstelle wurde in Cisco Unity Connection 10.5(2.3009) ausgemacht. Sie wurde als problematisch eingestuft. Dies betrifft eine unbekannte Funktion. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Die Auswirkungen sind bekannt für die Integrität. Die Zusammenfassung von CVE lautet:

Cross-site scripting (XSS) vulnerability in Cisco Unity Connection 10.5(2.3009) allows remote attackers to inject arbitrary web script or HTML via a crafted value, aka Bug ID CSCux82596.

Die Schwachstelle wurde am 30.01.2016 als CSCux82596 in Form eines bestätigten Advisories (Website) herausgegeben. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2016-1304 gehandelt. Sie ist leicht ausnutzbar. Umgesetzt werden kann der Angriff über das Netzwerk. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

CVSS

Base Score: 4.0 (CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:N) [?]
Temp Score: 4.0 (CVSS2#E:ND/RL:ND/RC:C) [?]

CPE

• cpe:/a:cisco:unity_connection:10.5

Exploiting

Klasse: Cross Site Scripting
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $5k-$10k (0-day) / $5k-$10k (Heute)

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden

Timeline

30.01.2016 | Advisory veröffentlicht
01.02.2016 | VulDB Eintrag erstellt
01.02.2016 | VulDB Eintrag aktualisiert

Quellen

Advisory: CSCux82596
Status: Bestätigt

CVE: CVE-2016-1304 (mitre.org) (nvd.nist.org) (cvedetails.com)