リモートホストは、Cisco TelePresence Codec（TC）の7.3.8より前のバージョンの7.2.x、またはCisco Collaboration Endpoint（CE）ソフトウェアの8.3.0より前のバージョンの8.xで実行しています。このため、ソフトウェアの適切なフロー管理メカニズムが不十分なため、Session Initiation Protocol（SIP）でサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、大量のSIP INVITEパケットを送信し、TelePresenceエンドポイントの予期せぬリロードを引き起こす可能性があります。

検出

Cisco TelePresence Endpoint SIP INVITEパケットによるフラッドDoS（cisco-sa-20170607-tele）

high Nessus プラグイン ID 100838

変更ログが見つかりません