CVE

Id
70629  
CVE No.
CVE-2014-3333  
Status
Candidate  
Description
The server in Cisco Unity Connection 9.1(1) and 9.1(2) allows remote authenticated users to obtain privileged access by conducting an "HTTP Intercept" attack and leveraging the ability to read files within the context of the web-server user account, aka Bug ID CSCup41014.  
Phase
Assigned (20140507)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
671471 70629 CVE-2014-3333 CONFIRM:http://tools.cisco.com/security/center/viewAlert.x?alertId=35200  View
671472 70629 CVE-2014-3333 CISCO:20140806 Cisco Unity Connection HTTP Intercept Vulnerability  View
671473 70629 CVE-2014-3333 URL:http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3333  View
671474 70629 CVE-2014-3333 BID:69074  View
671475 70629 CVE-2014-3333 URL:http://www.securityfocus.com/bid/69074  View
671476 70629 CVE-2014-3333 SECTRACK:1030688  View
671477 70629 CVE-2014-3333 URL:http://www.securitytracker.com/id/1030688  View
671478 70629 CVE-2014-3333 SECUNIA:59768  View
671479 70629 CVE-2014-3333 URL:http://secunia.com/advisories/59768  View
671480 70629 CVE-2014-3333 XF:cisco-unity-cve20143333-priv-esc(95135)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
14977 JVNDB-2014-003852 Cisco Nexus 5000 および 6000 デバイス上で稼動する Cisco NX-OS の SNMP モジュールにおける VLAN を列挙される脆弱性 Cisco Nexus 5000 および 6000 デバイス上で稼動する Cisco NX-OS の SNMP モジュールは、VLAN ID が存在するかどうかに応じて、不正なリクエストに対して異なるエラーメッセージを生成するため、VLAN を列挙される脆弱性が存在します。 CVE-2014-3341 70629 5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003852.html  View