CVE-2014-3370
WysokieStreszczenie
Oprogramowanie Cisco TelePresence Video Communication Server (VCS) oraz Expressway przed wersją X8.1.1 jest podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.
Ocena ryzyka
Atakujący mogą zdalnie zrestartować urządzenie, co prowadzi do przerwy w dostępności usług telekomunikacyjnych.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji X8.1.1 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Cisco TelePresence Video Communication Server (VCS) and Expressway Software
Zobacz wszystkie- CVE-2014-3369Wysokie
Implementacja SIP IX w Cisco TelePresence Video Communication Server (VCS) oraz oprogramowaniu Expressway przed wersją X8.1.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SDP.
- CVE-2014-3368Wysokie
Oprogramowanie Cisco TelePresence Video Communication Server (VCS) oraz Expressway przed wersją X8.2 jest podatne na atak, który może prowadzić do awarii usługi poprzez wysyłanie dużej liczby spreparowanych pakietów. Atakujący mogą zdalnie spowodować ponowne uruchomienie urządzenia.
Oryginalny opis (angielski, źródło NVD)
Cisco TelePresence Video Communication Server (VCS) and Expressway Software before X8.1.1 allow remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug IDs CSCum60442 and CSCum60447.