Podatności Cisco Meeting Server (CMS)
3 znanych podatności CVE w Cisco Meeting Server (CMS), przetłumaczonych i ocenionych.
- CVE-2017-6763Wysokie
Podatność w implementacji protokołu H.264 w Cisco Meeting Server (CMS) 2.1.4 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wywołanie stanu odmowy usługi (DoS) na podatnym systemie. Problem wynika z niewłaściwej walidacji pakietów protokołu Fragmentation Unit (FU-A).
- CVE-2017-3830Wysokie
Podatność w wewnętrznym API Cisco Meeting Server (CMS) może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu.
- CVE-2017-12249Krytyczne
Podatność w serwerze TURN dołączonym do Cisco Meeting Server (CMS) może umożliwić uwierzytelnionemu, zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu do komponentów lub wrażliwych informacji w systemie. Problem wynika z nieprawidłowej domyślnej konfiguracji serwera TURN, co może prowadzić do ujawnienia wewnętrznych interfejsów i portów.