CVE-2014-2156
WysokieStreszczenie
Oprogramowanie Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Ocena ryzyka
Atakujący mogą zdalnie wymusić ponowne uruchomienie urządzenia, co może prowadzić do przerw w dostępności usług.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji F9.3.1 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Cisco TelePresence System MXP Series Software
Zobacz wszystkie- CVE-2014-2158Wysokie
Oprogramowanie Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
- CVE-2014-2157Wysokie
Oprogramowanie Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Oryginalny opis (angielski, źródło NVD)
Cisco TelePresence System MXP Series Software before F9.3.1 allows remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug ID CSCty45739.