CVE-2014-0661
highPriorität · verfolgen · 34EPSS 0.023 · 83. PerzentilEUUSEPSS · bewertet 2026-10-28
The System Status Collection Daemon (SSCD) in Cisco TelePresence System 500-37, 1000, 1300-65, and 3xxx before 1.10.2(42), and 500-32, 1300-47, TX1310 65, and TX9xxx before 6.0.4(11), allows remote attackers to execute arbitrary commands or cause a denial of service (stack memory corruption) via a crafted XML-RPC message, aka Bug ID CSCui32796.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (40)
Betroffene Produkte und Versionsbereiche.
- cisco telepresence system 1000alle VersionennvdUScpe:2.3:h:cisco:telepresence_system_1000:*:*:*:*:*:*:*:*
- cisco telepresence system 1100alle VersionennvdUScpe:2.3:h:cisco:telepresence_system_1100:*:*:*:*:*:*:*:*
- cisco telepresence system 1300-65alle VersionennvdUScpe:2.3:h:cisco:telepresence_system_1300-65:*:*:*:*:*:*:*:*
- cisco telepresence system 3000alle VersionennvdUScpe:2.3:h:cisco:telepresence_system_3000:*:*:*:*:*:*:*:*
- cisco telepresence system 3010alle VersionennvdUScpe:2.3:h:cisco:telepresence_system_3010:*:*:*:*:*:*:*:*
- cisco telepresence system 3200alle VersionennvdUScpe:2.3:h:cisco:telepresence_system_3200:*:*:*:*:*:*:*:*
- cisco telepresence system 3210alle VersionennvdUScpe:2.3:h:cisco:telepresence_system_3210:*:*:*:*:*:*:*:*
- cisco telepresence system 500-32alle VersionennvdUScpe:2.3:h:cisco:telepresence_system_500-32:*:*:*:*:*:*:*:*
- cisco telepresence system 500-37alle VersionennvdUScpe:2.3:h:cisco:telepresence_system_500-37:*:*:*:*:*:*:*:*
- cisco telepresence system software≤ 6.0.3\(33\)nvdUScpe:2.3:a:cisco:telepresence_system_software:*:*:*:*:*:*:*:*
- cisco telepresence system software≤ 1.10.1\(43\)nvdUScpe:2.3:a:cisco:telepresence_system_software:*:*:*:*:*:*:*:*
- cisco telepresence system software= 1.10.0nvdUScpe:2.3:a:cisco:telepresence_system_software:*:*:*:*:*:*:*:*
- cisco telepresence system software= 1.10.0(259)nvdUScpe:2.3:a:cisco:telepresence_system_software:*:*:*:*:*:*:*:*
- cisco telepresence system software= 1.10.1nvdUScpe:2.3:a:cisco:telepresence_system_software:*:*:*:*:*:*:*:*
- cisco telepresence system software= 1.5.10(3648)nvdUScpe:2.3:a:cisco:telepresence_system_software:*:*:*:*:*:*:*:*
- cisco telepresence system software= 1.7.5(42)nvdUScpe:2.3:a:cisco:telepresence_system_software:*:*:*:*:*:*:*:*
- cisco telepresence system software= 1.7.6(4)nvdUScpe:2.3:a:cisco:telepresence_system_software:*:*:*:*:*:*:*:*
- cisco telepresence system software= 1.8.0(55)nvdUScpe:2.3:a:cisco:telepresence_system_software:*:*:*:*:*:*:*:*
- cisco telepresence system software= 1.8.1(34)nvdUScpe:2.3:a:cisco:telepresence_system_software:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (13)
Externe Belege — Patches, Meldungen, Analysen.
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140122-ctscnnvd
- http://osvdb.org/102362enisa_euvd
- http://secunia.com/advisories/56533enisa_euvd
- http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140122-ctsenisa_euvd
- http://www.securityfocus.com/bid/65071enisa_euvd
- http://www.securitytracker.com/id/1029656enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/90624enisa_euvd
- http://osvdb.org/102362nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan