CVE-2014-2160
WysokieStreszczenie
Podsystem H.225 w oprogramowaniu Cisco TelePresence System MXP przed wersją F9.3.1 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie specjalnie przygotowanych pakietów.
Ocena ryzyka
Atakujący mogą zdalnie zrestartować urządzenie, co prowadzi do przerwy w dostępności usług telekonferencyjnych.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji F9.3.1 lub nowszej, aby usunąć tę podatność.
Inne podatności w H.225 subsystem in Cisco TelePresence System MXP Series Software
Zobacz wszystkie- CVE-2014-2161Wysokie
Podsystem H.225 w oprogramowaniu Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów.
- CVE-2014-2159Wysokie
Podsystem H.225 w oprogramowaniu Cisco TelePresence System MXP Series przed wersją F9.3.1 jest podatny na ataki zdalne, które mogą prowadzić do awarii usługi poprzez wysyłanie spreparowanych pakietów.
Oryginalny opis (angielski, źródło NVD)
The H.225 subsystem in Cisco TelePresence System MXP Series Software before F9.3.1 allows remote attackers to cause a denial of service (device reload) via crafted packets, aka Bug ID CSCty45745.