CH azonosító
CH-6473Angol cím
Cisco TelePresence Video Communication Server SIP Packet Handling Denial of Service VulnerabilitiesFelfedezés dátuma
2012.02.29.Súlyosság
KözepesÉrintett rendszerek
CISCOTelePresence Video Communication Server (VCS)
Érintett verziók
Cisco TelePresence Video Communication Server (VCS)
Összefoglaló
A Cisco TelePresence Video Communication Server két sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.
Leírás
- A SIP csomagok kezelése közben jelentkező hibát kihasználva összeomlást lehet előidézni egy az 5060 vagy 5061-es TCP és UDP portra küldött speciálisan formázott csomaggal.
- A SIP INVITE-hoz kapcsolódó SIP csomagok kezelése közben jelentkező hibát kihasználva összeomlást lehet előidézni egy az 5060 vagy 5061-es TCP és UDP portra küldött speciálisan formázott csomaggal.
A sérülékenységek az X7.0.1 előtti verziókat érintik.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Hijacking (Visszaélés)Input manipulation (Bemenet módosítás)
Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: tools.cisco.com
CVE-2012-0330 - NVD CVE-2012-0330
CVE-2012-0331 - NVD CVE-2012-0331
SECUNIA 48234