Cisco WebEx Recording Format Player bis 28.0.0 (T28 L10N) Datei Pufferüberlauf

VulDB: Cisco WebEx Recording Format Player bis 28.0.0 (T28 L10N) Datei Pufferüberlauf

Allgemein

Cisco

scipID: 5624
Betroffen: Cisco WebEx Recording Format Player bis 28.0.0 (T28 L10N)
Veröffentlicht: 27.06.2012
Risiko: kritisch
Eintrag: 86.1% komplett
Erstellt: 04.07.2012
Aktualisiert: 03.09.2012

Beschreibung

Eine kritische Schwachstelle wurde in Cisco WebEx Recording Format Player bis 28.0.0 (T28 L10N) ausgemacht. Es betrifft eine unbekannte Funktion. Mittels Manipulieren durch Datei kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Damit lässt sich Programmcode ausführen. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 27.06.2012 von iDefense Labs & Microsoft Vulnerability Research als cisco-sa-20120627-webex in Form eines Advisorys (Website) veröffentlicht. Auf tools.cisco.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 30.05.2012 als CVE-2012-3054 statt. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.

Ein Upgrade auf die Version 28.1.0 (T28 L10N SP1) vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Cisco hat demnach unmittelbar reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (83349) und Secunia (SA49750) dokumentiert.

CVSS

Base Score: 9.3 (CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C) [?]

Access Vector	Access Complexity	Authentication	Confidentiality	Integrity	Availability
Local	High	Multiple	None	None	None
Adjacent	Medium	Single	Partial	Partial	Partial
Network	Low	None	Complete	Complete	Complete

Exploiting

Klasse: Pufferüberlauf
Auswirkungen: Programmcode ausführen
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Gegenmassnahmen

Empfehlung: Upgrade
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Upgrade: WebEx Recording Format Player 28.1.0 (T28 L10N SP1)

Timeline

Quellen

Advisory: cisco-sa-20120627-webex
Firma: iDefense Labs & Microsoft Vulnerability Research

OSVDB: 83349
CVE: CVE-2012-3054 (mitre.org) (nist.org) (cvedetails.com)
Secunia: 49750

Schwachstellen Übersicht

scip AG