Cisco TelePresence ISDN Gateway Q.931 sérülékenysége


2014. január 24. 13:54

CH azonosító

CH-10410

Angol cím

Cisco TelePresence ISDN Gateway Q.931 STATUS Packets Processing Denial of Service Vulnerability

Felfedezés dátuma

2014.01.22.

Súlyosság

Közepes

Érintett rendszerek

CISCO

Érintett verziók

Cisco TelePresence ISDN Gateway

Összefoglaló

Egy sérülékenységet jelentettek a Cisco TelePresence ISDN Gateway-hez.

Leírás

A hibát kihasználva a támadók szolgáltatás megtagadást (DoS) okozhatnak. A sérülékenységet a Q.931 STATUS csomagok feldolgozása közben fellépő hiba okozza, amely kihasználható speciálisan kialakított csomagok befecskendezésével a D–adatcsatorna csökkentésére. A sérülékenységet a 2.2(1.92) előtti verziókból jelentették.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítés a 2.2(1.92) verzióra.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 56591

CVE-2014-0660 - NVD CVE-2014-0660

Gyártói referencia: tools.cisco.com

Gyártói referencia: tools.cisco.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
CVE-2025-20271 – Cisco AnyConnect VPN sérülékenység
CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége
CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége
CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége
CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége
CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége
Tovább a sérülékenységekhez »