CVE-2014-2157
WysokieStreszczenie
Oprogramowanie Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Ocena ryzyka
Atakujący mogą zdalnie zrestartować urządzenie, co prowadzi do przerwy w dostępności usług telekonferencyjnych.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji F9.3.1 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Cisco TelePresence System MXP Series Software
Zobacz wszystkie- CVE-2014-2158Wysokie
Oprogramowanie Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
- CVE-2014-2156Wysokie
Oprogramowanie Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Oryginalny opis (angielski, źródło NVD)
Cisco TelePresence System MXP Series Software before F9.3.1 allows remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug ID CSCty45733.