CVE-2014-2158
WysokieStreszczenie
Oprogramowanie Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Ocena ryzyka
Atakujący mogą zdalnie wymusić ponowne uruchomienie urządzenia, co prowadzi do przerwy w dostępności usług telekomunikacyjnych.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji F9.3.1 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Cisco TelePresence System MXP Series Software
Zobacz wszystkie- CVE-2014-2157Wysokie
Oprogramowanie Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
- CVE-2014-2156Wysokie
Oprogramowanie Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Oryginalny opis (angielski, źródło NVD)
Cisco TelePresence System MXP Series Software before F9.3.1 allows remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug ID CSCty45720.