CVE-2017-6763
WysokieStreszczenie
Podatność w implementacji protokołu H.264 w Cisco Meeting Server (CMS) 2.1.4 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wywołanie stanu odmowy usługi (DoS) na podatnym systemie. Problem wynika z niewłaściwej walidacji pakietów protokołu Fragmentation Unit (FU-A).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania krótkotrwałej przerwy w ruchu medialnym dla niektórych użytkowników, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację Cisco Meeting Server do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych prób dostępu.
Inne podatności w Cisco Meeting Server (CMS) 2.1.4
Zobacz wszystkie- CVE-2017-3830Wysokie
Podatność w wewnętrznym API Cisco Meeting Server (CMS) może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu.
- CVE-2017-12249Krytyczne
Podatność w serwerze TURN dołączonym do Cisco Meeting Server (CMS) może umożliwić uwierzytelnionemu, zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu do komponentów lub wrażliwych informacji w systemie. Problem wynika z nieprawidłowej domyślnej konfiguracji serwera TURN, co może prowadzić do ujawnienia wewnętrznych interfejsów i portów.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the implementation of the H.264 protocol in Cisco Meeting Server (CMS) 2.1.4 could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected system. The vulnerability exists because the affected application does not properly validate Fragmentation Unit (FU-A) protocol packets. An attacker could exploit this vulnerability by sending a crafted H.264 FU-A packet through the affected application. A successful exploit could allow the attacker to cause a DoS condition on the affected system due to an unexpected restart of the CMS media process on the system. Although the CMS platform continues to operate and only the single, affected CMS media process is restarted, a brief interruption of media traffic for certain users could occur. Cisco Bug IDs: CSCve10131.