{
  "document" : {
    "aggregate_severity" : {
      "text" : "mittel"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Cisco Finesse integriert traditionelle Contact-Center-Funktionen web-basiert in einen Thin-Client-Desktop.\r\nCisco Unified Contact Center Express (UCCX) ist die Kontaktverwaltung für Cisco Unified Communications.\r\nCisco Unified Contact Center Enterprise kombiniert Mehrkanal-Rufverteilung (ACD) mit IP-Telefonie in einer einheitlichen Lösung.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Finesse, Cisco Unified Contact Center Express (UCCX) und Cisco Unified Contact Center Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- CISCO Appliance",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2023-0534 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0534.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2023-0534 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0534"
    }, {
      "category" : "external",
      "summary" : "Cisco Security Advisory CISCO-SA-FINESSE-PROXY-DOS-VY5DQHRV vom 2023-03-01",
      "url" : "https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-finesse-proxy-dos-vY5dQhrV"
    } ],
    "source_lang" : "en-US",
    "title" : "Cisco Finesse: Schwachstelle ermöglicht Denial of Service",
    "tracking" : {
      "current_release_date" : "2023-03-01T23:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T17:45:57.883+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2023-0534",
      "initial_release_date" : "2023-03-01T23:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2023-03-01T23:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Cisco Finesse",
        "product" : {
          "name" : "Cisco Finesse",
          "product_id" : "199167",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:cisco:finesse:-"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Cisco Unified Contact Center Enterprise",
        "product" : {
          "name" : "Cisco Unified Contact Center Enterprise",
          "product_id" : "2143",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:cisco:unified_contact_center_enterprise:-"
          }
        }
      }, {
        "category" : "product_name",
        "name" : "Cisco Unified Contact Center Express (UCCX)",
        "product" : {
          "name" : "Cisco Unified Contact Center Express (UCCX)",
          "product_id" : "329272",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:cisco:unified_contact_center_express:10.0%281%29"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Cisco"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2023-20088",
    "notes" : [ {
      "category" : "description",
      "text" : "Es existiert eine Schwachstelle in Cisco Finesse, die auftritt wenn das Produkt als Reverse Proxy genutzt wird. Dabei kommt es zu einem Fehler beim Filtern von IP-Adressen. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand herbeizuführen."
    } ],
    "product_status" : {
      "known_affected" : [ "329272", "2143", "199167" ]
    },
    "release_date" : "2023-03-01T23:00:00.000+00:00",
    "title" : "CVE-2023-20088"
  } ]
}