{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Der WebEx Meeting Service ist ein Multimedia Konferenz System von Cisco.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer kann eine Schwachstelle in Cisco WebEx ausnutzen, um Informationen offenzulegen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- CISCO Appliance",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-0077 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-0077.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-0077 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-0077"
      },
      {
        "category": "external",
        "summary": "Cisco Security Advisory vom 2023-01-11",
        "url": "https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-lldp-memlk-McOecPT"
      }
    ],
    "source_lang": "en-US",
    "title": "Cisco WebEx: Schwachstelle erm\u00f6glicht Offenlegung von Informationen",
    "tracking": {
      "current_release_date": "2023-01-11T23:00:00.000+00:00",
      "generator": {
        "date": "2024-02-15T17:09:28.786+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2023-0077",
      "initial_release_date": "2023-01-11T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-01-11T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Cisco WebEx Room Phone \u003c 1.2.0SR3",
                "product": {
                  "name": "Cisco WebEx Room Phone \u003c 1.2.0SR3",
                  "product_id": "T025798",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:cisco:webex:room_phone__1.2.0sr3"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Cisco WebEx Share Link Layer Discovery Protocol \u003c 1.2.0SR3",
                "product": {
                  "name": "Cisco WebEx Share Link Layer Discovery Protocol \u003c 1.2.0SR3",
                  "product_id": "T025799",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:cisco:webex:share_link_layer_discovery_protocol__1.2.0sr3"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "WebEx"
          }
        ],
        "category": "vendor",
        "name": "Cisco"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-20047",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in Cisco WebEx. Der Fehler besteht in den Komponenten Room Phone und Share Link Layer Discovery Protocol aufgrund einer unzureichenden Ressourcenzuweisung. Ein Angreifer aus dem angrenzenden Netzwerk kann diese Schwachstelle ausnutzen, indem er manipulierten LLDP-Datenverkehr an ein betroffenes Ger\u00e4t sendet und so vertrauliche Informationen offenlegt."
        }
      ],
      "release_date": "2023-01-11T23:00:00Z",
      "title": "CVE-2023-20047"
    }
  ]
}