CVE-2018-15446

सारांश

सिस्को मीटिंग सर्वर में एक भेद्यता एक अनप्रमाणित, दूरस्थ हमलावर को संवेदनशील जानकारी तक पहुंच प्राप्त करने की अनुमति दे सकती है। यह भेद्यता उस डेटा पर अनुचित सुरक्षा उपायों के कारण है जो उपयोगकर्ता मीटिंग अनुरोधों से लौटाया जाता है जब आईडी और पासकोड के माध्यम से अतिथि पहुंच विकल्प लिगेसी मोड पर सेट होता है। एक हमलावर प्रभावित सिस्टम पर मीटिंग अनुरोध भेजकर इस भेद्यता का शोषण कर सकता है। एक सफल शोषण हमलावर को मीटिंग रूम अद्वितीय पहचानकर्ताओं के मान निर्धारित करने की अनुमति दे सकता है, जिससे संभवतः हमलावर आगे के शोषण कर सकता है।

• m33tfinderस्कैनर

  शैक्षिक और सुरक्षा परीक्षण उद्देश्यों के लिए सक्रिय सम्मेलन आईडी की गणना करके और कमजोर पासकोड का परीक्षण करके कमजोर Cisco Meeting Server कॉन्फ़िगरेशन (CVE-2018-15446) का पता लगाता है।