思科建复多款软件高危缝隙安全公告
颁布功夫 2019-06-06缝隙编号和级别
CVE编号：CVE-2019-1845，危险级别：高危，CVSS分值：8.6
受影响的版本
CVE-2019-1861
Cisco Industrial Network Director software releases prior to 1.6.0
CVE-2019-1845
TelePresence VCS configured for Mobile and Remote Access with IM&P Service (Releases X8.1 to X12.5.2)
Unified Communications Manager IM&P Service (multiple releases)
缝隙概述
思科建复了如下两个高危缝隙：
CVE-2019-1861
Cisco Industrial Network Director是美国思科（Cisco）公司的一套工业自动化治理系统 。该系统通过对工业以太网基础设施的可视化操作来实现自动化治理 。
Cisco Industrial Network Director软件更新职能中的缝隙可能允许经过身份验证的远程攻击者执行肆意代码 。该缝隙是由于对上载到受影响的利用法式的文件进行了不正确的验证 。 攻击者能够通过使用治理员权限验证受影响的系统并上载肆意文件来利用此缝隙 。成功利用可能允许攻击者使用提升的权限执行肆意代码 。
CVE-2019-1845
Cisco Unified Communications Manager IM & Presence Service（CUCM IM&P）和TelePresence Video Communication Server (VCS) and Expressway都是美国思科（Cisco）公司的产品 。Cisco Unified Communications Manager IM and Presence Service（CUCM IM&P）是一个使用在呼叫处置组件中的基于CUCM的即时新闻（IM）和状态显示平台 。TelePresence Video Communication Server（VCS）and Expressway是一款网真视频通折服务器 。
Cisco Unified Communications Manager IM & Presence Service（CUCM IM&P）和TelePresence Video Communication Server (VCS) and Expressway系列的身份验证服务中的缝隙可能允许未经身份验证的远程攻击者导致尝试用户的服务中断进行身份验证，导致回绝服务（DoS）前提 。该缝隙是由于对特定内存操作的节造不及造成的 。攻击者能够通过向受影响的系统发送体式谬误的可扩大新闻和状态和谈（XMPP）身份验证要求来利用此缝隙 。成功利用可能允许攻击者意表沉启身份验证服务，从而阻止用户成功进行身份验证 。利用此缝隙不会影响在攻击之前进行身份验证的用户 。
缝隙验证
暂无POC/EXP 。
建复建议
目前厂商已颁布升级补丁以建复缝隙，补丁获取链接见参考链接 。
参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190605-cucm-imp-dos
京公网安备11010802024551号