The default installation of Cisco voice products, when running the IBM Director Agent on IBM servers before OS 2000.2.6, does not require au
The default installation of Cisco voice products, when running the IBM Director Agent on IBM servers before OS 2000.2.6, does not require authentication, which allows remote attackers to gain administrator privileges by connecting to TCP port 14247.
- Опубликовано
- 21 янв. 2004 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 3,8 % · 90-й процентиль
- CWE
- CWE-287
Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.
Инструменты для отчёта
Оценка срочности
41
В плане
Включите в обычный цикл установки исправлений.
- CVSS
- 40 / 40 · 10.0 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 1 / 30 · 3,8 %
Затронутые системы
| Вендор | Продукт | CPE |
|---|---|---|
| cisco | emergency responder | cpe:2.3:a:cisco:emergency_responder |
| cisco | ip call center express enhanced | cpe:2.3:a:cisco:ip_call_center_express_enhanced |
| cisco | ip call center express standard | cpe:2.3:a:cisco:ip_call_center_express_standard |
| cisco | ip interactive voice response | cpe:2.3:a:cisco:ip_interactive_voice_response |
| cisco | personal assistant | cpe:2.3:a:cisco:personal_assistant |
| cisco | call manager | cpe:2.3:h:cisco:call_manager |
| cisco | internet service node | cpe:2.3:h:cisco:internet_service_node |
| cisco | conference connection | cpe:2.3:o:cisco:conference_connection |
| ibm | director agent | cpe:2.3:a:ibm:director_agent |
| ibm | mcs-7815-1000 | cpe:2.3:h:ibm:mcs-7815-1000 |
| ibm | mcs-7815i-2.0 | cpe:2.3:h:ibm:mcs-7815i-2.0 |
| ibm | mcs-7835i-2.4 | cpe:2.3:h:ibm:mcs-7835i-2.4 |
и ещё 5
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- cisco call manager1.0
- cisco call manager2.0
- cisco call manager3.0
- cisco call manager3.1
- cisco call manager3.1(2)
- cisco call manager3.1(3a)
- cisco call manager3.2
- cisco call manager3.3
- cisco call manager3.3(3)
- cisco call manager4.0
- cisco conference connection1.1(1)
- cisco conference connection1.2
- cisco emergency responder1.1
- cisco internet service nodeвсе версии
- cisco ip call center express enhanced3.0
- cisco ip call center express standard3.0
- cisco ip interactive voice response3.0
- cisco personal assistant1.3(1)
- cisco personal assistant1.3(2)
- cisco personal assistant1.3(3)
Тот же продукт
cisco: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2008-1154The Disaster Recovery Framework (DRF) master server in Cisco Unified Communications products, including Unified Communications Manager (CUCM42В плане
- CVE-2017-12337A vulnerability in the upgrade mechanism of Cisco collaboration products based on the Cisco Voice Operating System software platform could a41В плане
- CVE-2023-20101A vulnerability in Cisco Emergency Responder could allow an unauthenticated, remote attacker to log in to an affected device using the root 40В плане
- CVE-2024-20352A vulnerability in Cisco Emergency Responder could allow an authenticated, remote attacker to conduct a directory traversal attack, which co35Наблюдать
- CVE-2016-6468A vulnerability in the web-based management interface of Cisco Emergency Responder could allow an unauthenticated, remote attacker to conduc35Наблюдать
- CVE-2017-6779Multiple Cisco products are affected by a vulnerability in local file management for certain system log files of Cisco collaboration product31Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Технические детали
Условия атаки
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- C · данные могут быть прочитаны
- Целостность
- C · данные или конфигурация могут быть изменены
- Доступность
- C · работа сервиса может быть нарушена
- Сложность атаки
- Низкая
- Влияние на конфиденциальность
- C
- Влияние на целостность
- C
- Влияние на доступность
- C
Класс уязвимости (CWE)
CWE-287 · Improper AuthenticationВектор CVSS
AV:N/AC:L/Au:N/C:C/I:C/A:C
nvd-primary
Первопричина
Аутентификация добавляется к каждому маршруту по отдельности, а не обеспечивается централизованно. Если маршрут, добавленный позже, обходит общий промежуточный обработчик, проверка сессии для него не выполняется вовсе.
Ошибка в коде
Весь класс CWE-287Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.
Уязвимый код
app.use("/admin", requireSession, adminRouter);
// Добавленный позже маршрут обходит обработчикapp.post("/admin-api/config", updateConfig);Исправленный код
const admin = express.Router();admin.use(requireSession, requireRole("admin"));
admin.post("/config", updateConfig);app.use("/admin", admin);Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
- Authentication AbuseCAPEC-114Medium
- Authentication BypassCAPEC-115Medium
- Identity SpoofingCAPEC-151вероятность: Medium · Medium
- Fake the Source of DataCAPEC-194Medium
- Exploiting Trust in ClientCAPEC-22вероятность: High · High
- Utilizing REST's Trust in the System Resource to Obtain Sensitive DataCAPEC-57вероятность: Medium · Very High
- Session HijackingCAPEC-593вероятность: High · Very High
- Token ImpersonationCAPEC-633Medium
Техники ATT&CK
Анализ Noroxi
Анализа Noroxi для этой записи пока нет
Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.
Мы используем этот продукт, нужна помощьЖурнал изменений
Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.
Источники
- secunia.com/advisories/10696
- www.ciac.org/ciac/bulletins/o-066.shtml
- www.cisco.com/warp/public/707/cisco-sa-20040121-voice.shtml
- www.kb.cert.org/vuls/id/602734
- www.osvdb.org/3692
- www.securityfocus.com/bid/9468
- www.securitytracker.com/id?1008814
- exchange.xforce.ibmcloud.com/vulnerabilities/14900
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.