リモートホスト上で実行されている Cisco Expressway シリーズもしくは、Cisco TelePresence Video Communication Server (VCS) は 14.3.3より前です。このため、HTTP/2 プロトコルレベルの弱点のために、サービス拒否脆弱性の影響を受けます。HTTP/2 プロトコルでは、リクエストのキャンセルによって多くのストリームが素早くリセットされるため、サービス拒否 (サーバーリソースの消費) が発生する可能性があります。これにより、認証されていないリモート攻撃者がこの問題を悪用して、Cisco Expressway または Cisco VCS の応答を停止させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco Expressway Series / Cisco TelePresence VCS の DoS (cisco-sa-http2-reset-d8Kf32vZ)

high Nessus プラグイン ID 186212

バージョン 1.3