CVE-2014-2175
WysokieStreszczenie
Oprogramowanie Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 jest podatne na atak, który może prowadzić do odmowy usługi poprzez zużycie pamięci. Atakujący mogą wykorzystać specjalnie przygotowane pakiety H.225, co jest związane z błędem CSCtq78849.
Ocena ryzyka
Atakujący mogą zdalnie spowodować awarię systemu, co może prowadzić do przerw w dostępności usług telekonferencyjnych. To może negatywnie wpłynąć na działalność organizacji i jej zdolność do komunikacji.
Rekomendacja
Zaleca się aktualizację oprogramowania Cisco TelePresence do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, monitorowanie ruchu sieciowego w celu wykrywania podejrzanych pakietów H.225 może pomóc w zapobieganiu atakom.
Inne podatności w Cisco TelePresence TC Software 4.x and 5.x, TE Software 4.x and 6.0
Zobacz wszystkie- CVE-2014-2167Wysokie
Implementacja SIP w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SIP.
- CVE-2014-2165Wysokie
Implementacja SIP w oprogramowaniu Cisco TelePresence TC w wersjach 4.x i 5.x oraz TE w wersjach 4.x i 6.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Oryginalny opis (angielski, źródło NVD)
Cisco TelePresence TC Software 4.x and 5.x and TE Software 4.x and 6.0 allow remote attackers to cause a denial of service (memory consumption) via crafted H.225 packets, aka Bug ID CSCtq78849.