CVE-2017-3830
WysokieStreszczenie
Podatność w wewnętrznym API Cisco Meeting Server (CMS) może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przerw w komunikacji i utraty dostępności usług.
Rekomendacja
Zaleca się aktualizację do wersji 2.1.2, aby usunąć tę podatność i zabezpieczyć system przed potencjalnymi atakami.
Inne podatności w Cisco Meeting Server (CMS)
Zobacz wszystkie- CVE-2017-6763Wysokie
Podatność w implementacji protokołu H.264 w Cisco Meeting Server (CMS) 2.1.4 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wywołanie stanu odmowy usługi (DoS) na podatnym systemie. Problem wynika z niewłaściwej walidacji pakietów protokołu Fragmentation Unit (FU-A).
- CVE-2017-12249Krytyczne
Podatność w serwerze TURN dołączonym do Cisco Meeting Server (CMS) może umożliwić uwierzytelnionemu, zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu do komponentów lub wrażliwych informacji w systemie. Problem wynika z nieprawidłowej domyślnej konfiguracji serwera TURN, co może prowadzić do ujawnienia wewnętrznych interfejsów i portów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in an internal API of the Cisco Meeting Server (CMS) could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on the affected appliance. More Information: CSCvc89678. Known Affected Releases: 2.1. Known Fixed Releases: 2.1.2.