CVE-2014-2165
WysokieStreszczenie
Implementacja SIP w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Ocena ryzyka
Atakujący mogą zdalnie zrestartować urządzenie, co prowadzi do przerwy w dostępności usług telekomunikacyjnych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Cisco TelePresence TC Software 4.x and 5.x, TE Software 4.x and 6.0
Zobacz wszystkie- CVE-2014-2175Wysokie
Oprogramowanie Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 jest podatne na atak, który może prowadzić do odmowy usługi poprzez zużycie pamięci. Atakujący mogą wykorzystać specjalnie przygotowane pakiety H.225, co jest związane z błędem CSCtq78849.
- CVE-2014-2167Wysokie
Implementacja SIP w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SIP.
Oryginalny opis (angielski, źródło NVD)
The SIP implementation in Cisco TelePresence TC Software 4.x and 5.x and TE Software 4.x and 6.0 allows remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug ID CSCtq72699.