CVE-2014-3369
WysokieStreszczenie
Implementacja SIP IX w Cisco TelePresence Video Communication Server (VCS) oraz oprogramowaniu Expressway przed wersją X8.1.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SDP.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania urządzeń, co może prowadzić do przestojów w komunikacji w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji X8.1.1 lub nowszej, aby zabezpieczyć się przed tą podatnością.
Inne podatności w Cisco TelePresence Video Communication Server (VCS) and Expressway Software
Zobacz wszystkie- CVE-2014-3370Wysokie
Oprogramowanie Cisco TelePresence Video Communication Server (VCS) oraz Expressway przed wersją X8.1.1 jest podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
- CVE-2014-3368Wysokie
Oprogramowanie Cisco TelePresence Video Communication Server (VCS) oraz Expressway przed wersją X8.2 jest podatne na atak, który może prowadzić do awarii usługi poprzez wysyłanie dużej liczby spreparowanych pakietów. Atakujący mogą zdalnie spowodować ponowne uruchomienie urządzenia.
Oryginalny opis (angielski, źródło NVD)
The SIP IX implementation in Cisco TelePresence Video Communication Server (VCS) and Expressway Software before X8.1.1 allows remote attackers to cause a denial of service (device reload) via crafted SDP packets, aka Bug ID CSCuo42252.