Cisco TelePresence Systems termékek két SIP szolgáltatás megtagadás sérülékenysége

2013. június 21. 09:02

CH azonosító

CH-9454

Angol cím

Cisco TelePresence Systems Products Two SIP Denial of Service Vulnerabilities

Felfedezés dátuma

2013.06.19.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
IP Video Phone E20
TelePresence Systems (CTS)

Érintett verziók

Cisco IP Video Phone E20
Cisco TelePresence Systems (CTS)

Összefoglaló

A Cisco TelePresence Systems termékek két olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) sérülékenységek okozására.

Leírás

Egy hiba bizonyos SIP (Session Initiation Protocol) csomagok feldolgozásakor speciálisan kialakított SIP csomaggal kihasználható az érintett rendszer memóriájának újratöltésére.
Egy másik hiba bizonyos SIP (Session Initiation Protocol) csomagok feldolgozásakor speciálisan kialakított SIP csomaggal kihasználható az eszköz leterhelésére.

Az érintett termékek és verziók megtekinthető a gyártó internetes oldalán.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-52875 – KerioControl CRLF injection sebezhetősége

CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége

CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége

CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége

CVE-2022-23748 – Dante Discovery Process Control sebezhetősége

CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége

CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége

CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége

CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége

Tovább a sérülékenységekhez »

Cisco TelePresence Systems termékek két SIP szolgáltatás megtagadás sérülékenysége