Cisco TelePresence ISDN Gateway Q.931 sérülékenysége


2014. január 24. 13:54

CH azonosító

CH-10410

Angol cím

Cisco TelePresence ISDN Gateway Q.931 STATUS Packets Processing Denial of Service Vulnerability

Felfedezés dátuma

2014.01.22.

Súlyosság

Közepes

Érintett rendszerek

CISCO

Érintett verziók

Cisco TelePresence ISDN Gateway

Összefoglaló

Egy sérülékenységet jelentettek a Cisco TelePresence ISDN Gateway-hez.

Leírás

A hibát kihasználva a támadók szolgáltatás megtagadást (DoS) okozhatnak. A sérülékenységet a Q.931 STATUS csomagok feldolgozása közben fellépő hiba okozza, amely kihasználható speciálisan kialakított csomagok befecskendezésével a D–adatcsatorna csökkentésére. A sérülékenységet a 2.2(1.92) előtti verziókból jelentették.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítés a 2.2(1.92) verzióra.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 56591

CVE-2014-0660 - NVD CVE-2014-0660

Gyártói referencia: tools.cisco.com

Gyártói referencia: tools.cisco.com

Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »