CVE-2015-0653

緊急 10.0CVE-2015-0653 · 13/03/2015 公開 · 17/06/2026 更新

要点

CVE-2015-0653 は expressway software (cisco), telepresence conductor (cisco), telepresence video communication server software (cisco) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.3%（全脆弱性の 91.2% より高い）。
対処：x7.2.4, x8.1.2, x8.2.2, x2.3.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
expressway software cisco	`≥ x7.2, < x7.2.4≥ x8.1, < x8.1.2≥ x8.2, < x8.2.2`	`x7.2.4x8.1.2x8.2.2`
telepresence conductor cisco	`≥ x2.3, < x2.3.1≥ xc2.4, < xc2.4.1`	`x2.3.1xc2.4.1`
telepresence video communication server software cisco	`≥ x7.2, < x7.2.4≥ x8.1, < x8.1.2≥ x8.2, < x8.2.2`	`x7.2.4x8.1.2x8.2.2`

概要

The management interface in Cisco TelePresence Video Communication Server (VCS) and Cisco Expressway before X7.2.4, X8 before X8.1.2, and X8.2 before X8.2.2 and Cisco TelePresence Conductor before X2.3.1 and XC2.4 before XC2.4.1 allows remote attackers to bypass authentication via crafted login parameters, aka Bug IDs CSCur02680 and CSCur05556.

参考情報

tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150311-vcs · Vendor Advisory
securitytracker.com/id/1031910 · Third Party Advisory

expressway software のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2015-0653 は expressway software (cisco), telepresence conductor (cisco), telepresence video communication server software (cisco) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。

今後30日間に悪用される確率（EPSS）：4.3%（全脆弱性の 91.2% より高い）。

対処：x7.2.4, x8.1.2, x8.2.2, x2.3.1 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

expressway software

cisco

≥ x7.2, < x7.2.4≥ x8.1, < x8.1.2≥ x8.2, < x8.2.2

x7.2.4x8.1.2x8.2.2

telepresence conductor

cisco

≥ x2.3, < x2.3.1≥ xc2.4, < xc2.4.1