Cisco TelePresence Collaboration EndpointのDoS（cisco-sa-tpce-rmos-mem-dos-rck56tT）

low Nessus プラグイン ID 153944

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco TelePresence Collaboration Endpointは、メモリ管理においてサービス拒否（DoS）の脆弱性の影響を受けます。これにより、認証されたローカルの攻撃者が共有メモリセグメントを破損し、DoS状態を引き起こす可能性があります。この脆弱性は、共有メモリリソースへのアクセス制御が不十分なことが原因です。攻撃者は、影響を受けるデバイスの共有メモリセグメントを破損することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がデバイスをリロードさせる可能性があります。デバイスは再起動時に破損から回復します。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。