{
  "document" : {
    "aggregate_severity" : {
      "text" : "mittel"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Der WebEx Meeting Service ist ein Multimedia Konferenz System von Cisco.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein Angreifer kann eine Schwachstelle in Cisco WebEx ausnutzen, um Informationen offenzulegen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- CISCO Appliance",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2023-0077 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0077.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2023-0077 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0077"
    }, {
      "category" : "external",
      "summary" : "Cisco Security Advisory vom 2023-01-11",
      "url" : "https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-lldp-memlk-McOecPT"
    } ],
    "source_lang" : "en-US",
    "title" : "Cisco WebEx: Schwachstelle ermöglicht Offenlegung von Informationen",
    "tracking" : {
      "current_release_date" : "2023-01-11T23:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T17:41:19.372+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2023-0077",
      "initial_release_date" : "2023-01-11T23:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2023-01-11T23:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "branches" : [ {
          "category" : "product_name",
          "name" : "Cisco WebEx Room Phone < 1.2.0SR3",
          "product" : {
            "name" : "Cisco WebEx Room Phone < 1.2.0SR3",
            "product_id" : "T025798",
            "product_identification_helper" : {
              "cpe" : "cpe:/a:cisco:webex:room_phone__1.2.0sr3"
            }
          }
        }, {
          "category" : "product_name",
          "name" : "Cisco WebEx Share Link Layer Discovery Protocol < 1.2.0SR3",
          "product" : {
            "name" : "Cisco WebEx Share Link Layer Discovery Protocol < 1.2.0SR3",
            "product_id" : "T025799",
            "product_identification_helper" : {
              "cpe" : "cpe:/a:cisco:webex:share_link_layer_discovery_protocol__1.2.0sr3"
            }
          }
        } ],
        "category" : "product_name",
        "name" : "WebEx"
      } ],
      "category" : "vendor",
      "name" : "Cisco"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2023-20047",
    "notes" : [ {
      "category" : "description",
      "text" : "Es existiert eine Schwachstelle in Cisco WebEx. Der Fehler besteht in den Komponenten Room Phone und Share Link Layer Discovery Protocol aufgrund einer unzureichenden Ressourcenzuweisung. Ein Angreifer aus dem angrenzenden Netzwerk kann diese Schwachstelle ausnutzen, indem er manipulierten LLDP-Datenverkehr an ein betroffenes Gerät sendet und so vertrauliche Informationen offenlegt."
    } ],
    "release_date" : "2023-01-11T23:00:00.000+00:00",
    "title" : "CVE-2023-20047"
  } ]
}