NVD

Id
21232  
Name
CVE-2016-6459  
Description
Cisco TelePresence endpoints running either CE or TC software contain a vulnerability that could allow an authenticated, local attacker to execute a local shell command injection. More Information: CSCvb25010. Known Affected Releases: 8.1.x. Known Fixed Releases: 6.3.4 7.3.7 8.2.2 8.3.0.  
Reject
 
CVSS Version
2  
CVSS Score
4.9  
Severity
Medium  
CVSS Base Score
4.9  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:N/A:N)  
Pub Date
2017-01-19  
Published
2016-11-18  
Modified Date
2016-11-28  
Seq
2016-6459  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
115289 21232 CVE-2016-6459 94075  View
115290 21232 CVE-2016-6459 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161102-tp  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
5137 JVNDB-2016-005910 Cisco TelePresence TC または CE ソフトウェアが稼動する TelePresence エンドポイントにおけるローカルのシェルコマンドを挿入される脆弱性 Cisco TelePresence Codec (TC) または Collaboration Endpoint (CE) ソフトウェアが稼動する TelePresence エンドポイントには、ローカルのシェルコマンドを挿入される脆弱性が存在します。 CVE-2016-6459 92966 CVE-2016-6459 21232 4.9 5.5 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-005910.html 2016-11-02 2016-11-24 View