CVE-2014-3368
WysokieStreszczenie
Oprogramowanie Cisco TelePresence Video Communication Server (VCS) oraz Expressway przed wersją X8.2 jest podatne na atak, który może prowadzić do awarii usługi poprzez wysyłanie dużej liczby spreparowanych pakietów. Atakujący mogą zdalnie spowodować ponowne uruchomienie urządzenia.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w dostępności usług, co może negatywnie wpłynąć na operacje organizacji oraz zaufanie użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji X8.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Cisco TelePresence Video Communication Server (VCS) and Expressway Software
Zobacz wszystkie- CVE-2014-3370Wysokie
Oprogramowanie Cisco TelePresence Video Communication Server (VCS) oraz Expressway przed wersją X8.1.1 jest podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
- CVE-2014-3369Wysokie
Implementacja SIP IX w Cisco TelePresence Video Communication Server (VCS) oraz oprogramowaniu Expressway przed wersją X8.1.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SDP.
Oryginalny opis (angielski, źródło NVD)
Cisco TelePresence Video Communication Server (VCS) and Expressway Software before X8.2 allow remote attackers to cause a denial of service (device reload) via a high rate of crafted packets, aka Bug ID CSCui06507.