{
  "document" : {
    "aggregate_severity" : {
      "text" : "mittel"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Der WebEx Meeting Service ist ein Multimedia Konferenz System von Cisco.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter oder ein angrenzender Angreifer kann mehrere Schwachstellen in Cisco WebEx ausnutzen, um Informationen offenzulegen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- Linux\n- MacOS X\n- Sonstiges\n- Windows",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2024-1668 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1668.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2024-1668 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1668"
    }, {
      "category" : "external",
      "summary" : "Cisco Security Advisory vom 2024-07-17",
      "url" : "https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-app-ZjNm8X8j"
    } ],
    "source_lang" : "en-US",
    "title" : "Cisco WebEx: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen",
    "tracking" : {
      "current_release_date" : "2024-07-17T22:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T18:11:34.940+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2024-1668",
      "initial_release_date" : "2024-07-17T22:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2024-07-17T22:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "category" : "product_name",
        "name" : "Cisco WebEx",
        "product" : {
          "name" : "Cisco WebEx",
          "product_id" : "T036340",
          "product_identification_helper" : {
            "cpe" : "cpe:/a:cisco:webex:-"
          }
        }
      } ],
      "category" : "vendor",
      "name" : "Cisco"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2024-20395",
    "notes" : [ {
      "category" : "description",
      "text" : "Es besteht eine Schwachstelle in der Medienabfragefunktion von Cisco WebEx aufgrund einer unsicheren Übertragung von Anfragen an Backend-Dienste. Durch das Senden einer Meldung mit eingebetteten Medien, die auf einem Messaging-Server gespeichert sind, kann ein Angreifer aus einem angrenzenden Netzwerk diese Schwachstelle ausnutzen, um Zugriff auf sensible Sitzungsinformationen zu erhalten und so vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
    } ],
    "product_status" : {
      "known_affected" : [ "T036340" ]
    },
    "release_date" : "2024-07-17T22:00:00.000+00:00",
    "title" : "CVE-2024-20395"
  }, {
    "cve" : "CVE-2024-20396",
    "notes" : [ {
      "category" : "description",
      "text" : "Es besteht eine Schwachstelle in den Protokoll-Handlern von Cisco WebEx. Indem ein Benutzer dazu gebracht wird, einem Link zu folgen, der die Anwendung zum Senden von Anfragen veranlasst, kann ein entfernter, anonymer Angreifer diese Schwachstelle ausnutzen, um vertrauliche Informationen, einschließlich Anmeldeinformationen, zu erfassen und so vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
    } ],
    "product_status" : {
      "known_affected" : [ "T036340" ]
    },
    "release_date" : "2024-07-17T22:00:00.000+00:00",
    "title" : "CVE-2024-20396"
  } ]
}