PT-2021-7486 · Cisco · Cisco Meeting Server

Publicado 2021-06-16 · Atualizado 2021-06-24 · CVE-2021-1524

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Cisco Meeting Server (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas durante o processamento de solicitações, o que poderia permitir que um invasor remoto causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação maliciosa à API, o que poderia desconectar todos os participantes de uma chamada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-06801

CVE-2021-1524

Produtos afetados

Cisco Meeting Server

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-1524 · Nota de Segurança
• https://cisco.com/c/en/us/support/docs/csa/cisco-sa-meetingserver-dos-NzVWMMQT.html · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-meetingserver-dos-NzVWMMQT · Aviso do Fabricante
• https://t.me/cvenotify/16472 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-06801 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1524 · Aviso do Fabricante