Cisco TelePresence Systems termékek két SIP szolgáltatás megtagadás sérülékenysége


2013. június 21. 09:02

CH azonosító

CH-9454

Angol cím

Cisco TelePresence Systems Products Two SIP Denial of Service Vulnerabilities

Felfedezés dátuma

2013.06.19.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
IP Video Phone E20
TelePresence Systems (CTS)

Érintett verziók

Cisco IP Video Phone E20
Cisco TelePresence Systems (CTS)

Összefoglaló

A Cisco TelePresence Systems termékek két olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) sérülékenységek okozására. 

Leírás

  1. Egy hiba bizonyos SIP (Session Initiation Protocol) csomagok feldolgozásakor speciálisan kialakított SIP csomaggal kihasználható az érintett rendszer memóriájának újratöltésére.
  2. Egy másik hiba bizonyos SIP (Session Initiation Protocol) csomagok feldolgozásakor speciálisan kialakított SIP csomaggal kihasználható az eszköz leterhelésére.

Az érintett termékek és verziók megtekinthető a gyártó internetes oldalán.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: tools.cisco.com
SECUNIA 53801
CVE-2013-3377 - NVD CVE-2013-3377
CVE-2013-3378 - NVD CVE-2013-3378

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »