According to its self-reported version, the Cisco TelePresence Video Communication Server (VCS) / Expressway running on the remote host is 8.x prior to 8.8. It is, therefore, affected by multiple vulnerabilities :

  - A security feature bypass vulnerability exists, known as     Bar Mitzvah, due to improper combination of state data     with key data by the RC4 cipher algorithm during the     initialization phase. A man-in-the-middle attacker can     exploit this, via a brute-force attack using LSB values,     to decrypt the traffic. (CVE-2015-2808)

  - A flaw exists in the web framework of TelePresence Video     Communication Server (VCS) Expressway due to missing     authorization checks on certain administrative pages. An     authenticated, remote attacker can exploit this to     bypass read-only restrictions and install Tandberg Linux     Packages (TLPs) without proper authorization.
    (CVE-2015-6413)

  - A flaw exists in certificate management and validation     for the Mobile and Remote Access (MRA) component due to     improper input validation of a trusted certificate. An     unauthenticated, remote attacker can exploit this, using     a trusted certificate, to bypass authentication and gain     access to internal HTTP system resources.
    (CVE-2016-1444)

  - A heap buffer overflow condition exists in the     EVP_EncodeUpdate() function within file     crypto/evp/encode.c that is triggered when handling     a large amount of input data. An unauthenticated, remote     attacker can exploit this to cause a denial of service     condition. (CVE-2016-2105)

  - A heap buffer overflow condition exists in the     EVP_EncryptUpdate() function within file     crypto/evp/evp_enc.c that is triggered when handling a     large amount of input data after a previous call occurs     to the same function with a partial block. An     unauthenticated, remote attacker can exploit this to     cause a denial of service condition. (CVE-2016-2106)

  - Multiple flaws exist in the aesni_cbc_hmac_sha1_cipher()     function in file crypto/evp/e_aes_cbc_hmac_sha1.c and     the aesni_cbc_hmac_sha256_cipher() function in file     crypto/evp/e_aes_cbc_hmac_sha256.c that are triggered     when the connection uses an AES-CBC cipher and AES-NI     is supported by the server. A man-in-the-middle attacker     can exploit these to conduct a padding oracle attack,     resulting in the ability to decrypt the network traffic.
    (CVE-2016-2107)

  - A remote code execution vulnerability exists in the     ASN.1 encoder due to an underflow condition that occurs     when attempting to encode the value zero represented as     a negative integer. An unauthenticated, remote attacker     can exploit this to corrupt memory, resulting in the     execution of arbitrary code. (CVE-2016-2108)

  - Multiple unspecified flaws exist in the d2i BIO     functions when reading ASN.1 data from a BIO due to     invalid encoding causing a large allocation of memory.
    An unauthenticated, remote attacker can exploit these to     cause a denial of service condition through resource     exhaustion. (CVE-2016-2109)

  - An out-of-bounds read error exists in the     X509_NAME_oneline() function within file     crypto/x509/x509_obj.c when handling very long ASN.1     strings. An unauthenticated, remote attacker can exploit     this to disclose the contents of stack memory.
    (CVE-2016-2176)

  - An information disclosure vulnerability exists in the     file system permissions due to certain files having     overly permissive permissions. An unauthenticated, local     attacker can exploit this to disclose sensitive     information. (Cisco bug ID CSCuw55636)

Note that Cisco bug ID CSCuw55636 and CVE-2015-6413 only affect versions 8.6.x prior to 8.8.

自己報告のバージョン番号によると、リモートホストで実行中の Cisco TelePresence Video Communication Server（VCS）/ Expressway が 8.8 より前の 8.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 初期化フェーズの RC4 暗号化アルゴリズムによる、キーデータと状態データの不適切な組み合わせにより、Bar Mitzvah として知られるセキュリティ機能バイパスの脆弱性が存在しています。中間者攻撃を行う攻撃者はこれを悪用して、LSB 値を用いたブルートフォース攻撃によりトラフィックを復号化できます。（CVE-2015-2808）

- 特定の管理ページで承認チェックが行われていないため、TelePresence Video Communication Server（VCS）Expressway の Web フレームワークに欠陥が存在します。認証されているリモートの攻撃者が、これを悪用し、読み取り専用の制限をバイパスし、Tandberg Linux Packages（TLP）を適切な承認なしにインストールする可能性があります。
 （CVE-2015-6413）

- 信頼できる証明書の入力が不適切に検証されているため、Mobile & Remote Access（MRA）コンポーネントの証明書管理と検証に欠陥が存在します。認証されていないリモートの攻撃者が、信頼できる証明書を使用して、これを悪用し、認証をバイパスし、インターネット HTTP システムリソースにアクセスする可能性があります。
 （CVE-2016-1444）

- crypto/evp/encode.c ファイル内の EVP_EncodeUpdate() 関数にヒープバッファオーバーフロー状態が存在します。これは、大量の入力データを処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）

- crypto/evp/evp_enc.c ファイルの EVP_EncryptUpdate() 関数にヒープバッファオーバーフローの状態が存在します。これは、パーシャルブロックの同じ関数に対して以前のコールが発生する後に、大量の入力データを処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2106）

- crypto/evp/e_aes_cbc_hmac_sha1.c ファイル内の aesni_cbc_hmac_sha1_cipher() 関数 および crypto/evp/e_aes_cbc_hmac_sha256.c ファイル内の　aesni_cbc_hmac_sha256_cipher() 関数に、接続が AES-CBC 暗号を使用し、AES-NI がサーバーによってサポートされている場合に引き起こされる複数の欠陥が存在します。中間者攻撃の攻撃者が、これらを悪用して、パディングオラクル攻撃を行い、ネットワークトラフィックを解読する機能を取得する可能性があります。
 （CVE-2016-2107）

- 負の整数として表されたゼロ値のエンコードを試みた際に発生するアンダーフロー状態に起因する、リモートコードの実行の脆弱性が ASN.1 エンコーダーに存在します。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-2108）

- BIO から ASN.1 データを読み込んだ際の、複数の詳細不明な欠陥が d2i BIO 関数に存在します。これは大量のメモリ割り当てを引き起こす無効なエンコーディングが原因です。
 認証されていないリモートの攻撃者がこれらを悪用して、リソースの枯渇を通してサービス拒否状態を引き起こす可能性があります。（CVE-2016-2109）

- 非常に長い ASN.1 文字列を処理する際に、crypto/x509/x509_obj.c ファイル内の X509_NAME_oneline() 関数に領域外読み取りエラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、スタックメモリの内容を漏洩する可能性があります。
 （CVE-2016-2176）

- 特定のファイルに過剰な許可を与えるパーミッションが設定されているため、ファイルシステムパーミッションに情報漏洩の脆弱性が存在します。認証されていないローカルの攻撃者が、これを悪用して、機密情報を漏洩させる可能性があります。（Cisco バグ ID CSCuw55636）

注意：Cisco バグ ID CSCuw55636 と CVE-2015-6413 の影響を受けるのは、8.8 より前のバージョン 8.6.x のみです。

根據其自我報告的版本，遠端主機上執行的 Cisco TelePresence Video Communication Server (VCS) / Expressway 的是 8.8 之前的 8.x 版。因此，會受到多個弱點影響：

- 存在一個稱為 Bar Mitzvah 的安全性功能繞過弱點，這是因為 RC4 加密演算法在初始化階段不當結合狀態資料和金鑰資料所導致。攔截式攻擊者可惡意利用這點，透過使用 LSB 值的暴力密碼破解攻擊，將流量解密。(CVE-2015-2808)

- TelePresence Video Communication Server (VCS) Expressway 的 web 架構存在一個因特定系統管理頁面遺漏授權檢查而導致的瑕疵。經驗證的遠端攻擊者可惡意利用此弱點，在無適當授權的情況下，繞過唯讀限制並安裝 Tandberg Linux Packages (TLP)。
 (CVE-2015-6413)

- Mobile and Remote Access (MRA) 元件的憑證管理和驗證程序中存在一個瑕疵，此瑕疵是因為對受信任憑證的不當輸入驗證所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，繞過驗證並取得內部 HTTP 系統資源的存取權。
 (CVE-2016-1444)

- 檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105)

- crypto/evp/evp_enc.c 檔案的 EVP_EncryptUpdate() 函式中存在一個堆積緩衝區溢位情形，含有部分區塊的相同函式想起之前的呼叫後，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2106)

- crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式及 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式存在多個瑕疵，連線使用 AES-CBC 密碼，且伺服器支援 AES-NI 時，可觸發這些瑕疵。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。
 (CVE-2016-2107)

- ASN.1 編碼器存在一個遠端程式碼執行弱點，此弱點是因為嘗試編碼以負整數表示的零值時，發生反向溢位情形所導致。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。(CVE-2016-2108)

- d2i BIO 函式從 BIO 讀取 ASN.1 資料時存在多個不明瑕疵，這是因為無效編碼造成配置大量記憶體所導致。
 未經驗證的遠端攻擊者可惡意利用這些瑕疵，透過資源耗盡造成拒絕服務情形。(CVE-2016-2109)

- crypto/x509/x509_obj.c 檔案的 X509_NAME_oneline() 函式處理極長的 ASN.1 字串時，存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤洩漏堆疊記憶體的內容。
 (CVE-2016-2176)

- 檔案系統權限存在一個資訊洩漏弱點，此弱點是因特定檔案的權限過度寬鬆所導致。未經驗證的本機攻擊者可惡意利用此弱點洩漏敏感資訊。(Cisco 錯誤 ID CSCuw55636)

請注意，Cisco 錯誤 ID CSCuw55636 和 CVE-2015-6413 僅影響 8.8 之前的 8.6.x 版。

根据其自我报告的版本，远程主机上运行的 Cisco TelePresence Video Communication Server (VCS) / Expressway 是低于 8.8 的 8.x。因此，它受到多种漏洞的影响：

- 由于在初始化阶段中，状态数据与使用 RC4 加密算法的密钥数据组合不当，存在安全功能绕过漏洞，也称 Bar Mitzvah。中间人攻击者能够利用此漏洞，使用 LSB 值发动暴力破解，以解密流量。(CVE-2015-2808)

- TelePresence Video Communication Server (VCS) Expressway 的 Web 框架中存在一个缺陷，这是因为某些管理页面缺少授权检查所导致。经认证的远程攻击者可利用此漏洞，在无适当授权的情况下，绕过只读限制并安装 Tandberg Linux Packages (TLP)。
 (CVE-2015-6413)

- Mobile and Remote Access (MRA) 组件的证书管理和验证程序中存在一个缺陷，这是因为未正确验证受信任证书的输入所导致。未经认证的远程攻击者可利用此缺陷，使用受信任证书绕过认证并获取内部 HTTP 系统资源的访问权限。
 (CVE-2016-1444)

- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在一个堆缓冲区溢出情况，处理大量输入数据时会触发此情形。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)

- crypto/evp/evp_enc.c 文件的 EVP_EncryptUpdate() 函数中存在一个堆缓冲区溢出情况，在前一次调用使用部分区块调用相同函数之后，处理大量输入数据时会触发此情况。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2106)

- crypto/evp/e_aes_cbc_hmac_sha1.c 文件中的 aesni_cbc_hmac_sha1_cipher() 函数及 crypto/evp/e_aes_cbc_hmac_sha256.c 文件中的 aesni_cbc_hmac_sha256_cipher() 函数存在多个缺陷，当连接使用 AES-CBC 密码，且服务器支持 AES-NI 时，可触发这些缺陷。中间人攻击者可利用这些漏洞，发动 padding oracle 攻击，进而解密网络流量。
 (CVE-2016-2107)

- ASN.1 编码器存在一个远程代码执行漏洞，此漏洞是因为尝试编码以负整数表示的零值时发生下溢情况所导致。未经验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(CVE-2016-2108)

- d2i BIO 函数从 BIO 读取 ASN.1 数据时存在多个不明缺陷，这是因为无效编码造成分配大量内存所导致。
 未经认证的远程攻击者可利用这些缺陷，通过资源耗尽造成拒绝服务情况。(CVE-2016-2109)

- crypto/x509/x509_obj.c 文件的 X509_NAME_oneline() 函数处理极长的 ASN.1 字符串时，存在一个越界读取错误。未经认证的远程攻击者可利用此错误泄露堆栈内存的内容。
 (CVE-2016-2176)

- 文件系统权限中存在一个信息泄露漏洞，这是因为某些文件的权限过度宽松所导致。未经认证的本地攻击者可利用此漏洞泄露敏感信息。（Cisco 缺陷 ID CSCuw55636）

请注意，Cisco 缺陷 ID CSCuw55636 和 CVE-2015-6413 仅影响低于 8.8 的 8.6.x 版本。

ID	Name	Product	Family	Published	Updated	Severity
92045	Cisco TelePresence VCS / Expressway 8.x < 8.8 Multiple Vulnerabilities (Bar Mitzvah)	Nessus	CISCO	7/14/2016	4/11/2022	critical
92045	Cisco TelePresence VCS / Expressway 8.x < 8.8 の複数の DoS 脆弱性（Bar Mitzvah）	Nessus	CISCO	7/14/2016	4/11/2022	critical
92045	Cisco TelePresence VCS / Expressway 8.x < 8.8 多個弱點 (Bar Mitzvah)	Nessus	CISCO	7/14/2016	4/11/2022	critical
92045	Cisco TelePresence VCS / Expressway 8.x < 8.8 多种漏洞 (Bar Mitzvah)	Nessus	CISCO	7/14/2016	4/11/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical