CVE-2014-2159
WysokieStreszczenie
Podsystem H.225 w oprogramowaniu Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatny na ataki zdalne, które mogą prowadzić do awarii usługi poprzez wysyłanie spreparowanych pakietów.
Ocena ryzyka
Atakujący mogą zdalnie wymusić ponowne uruchomienie urządzenia, co prowadzi do przerwy w dostępności usług telekonferencyjnych.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji F9.3.1 lub nowszej, aby usunąć tę podatność.
Inne podatności w H.225 subsystem in Cisco TelePresence System MXP Series Software
Zobacz wszystkie- CVE-2014-2161Wysokie
Podsystem H.225 w oprogramowaniu Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów.
- CVE-2014-2160Wysokie
Podsystem H.225 w oprogramowaniu Cisco TelePresence System MXP przed wersją F9.3.1 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie specjalnie przygotowanych pakietów.
Oryginalny opis (angielski, źródło NVD)
The H.225 subsystem in Cisco TelePresence System MXP Series Software before F9.3.1 allows remote attackers to cause a denial of service (device reload) via crafted packets, aka Bug ID CSCtq78722.