CVE-2014-2162
WysokieStreszczenie
Implementacja SIP w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SIP.
Ocena ryzyka
Atakujący mogą zdalnie zrestartować urządzenia, co prowadzi do przerwy w dostępności usług telekomunikacyjnych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Cisco TelePresence TC Software 4.x, 5.x; TE Software 4.x, 6.0
Zobacz wszystkie- CVE-2014-2173Wysokie
Oprogramowanie Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 nie ogranicza prawidłowo dostępu do portu szeregowego, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych poleceń.
- CVE-2014-2168Wysokie
Przepełnienie bufora w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety odpowiedzi DNS.
- CVE-2014-2164Wysokie
Implementacja SIP w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Oryginalny opis (angielski, źródło NVD)
The SIP implementation in Cisco TelePresence TC Software 4.x and 5.x and TE Software 4.x and 6.0 allows remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug ID CSCud29566.