Cisco TelePresence Collaboration EndpointソフトウェアおよびRoomOSソフトウェアのDoScisco-sa-tce-roomos-dos-9V9jrC2q

high Nessus プラグイン ID 298242

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco TelePresence Collaboration EndpointソフトウェアおよびRoomOSソフトウェアのサービス拒否は、脆弱性の影響を受けます。

- Cisco TelePresence Collaboration EndpointCEソフトウェアおよび CiscoroomOS ソフトウェアのテキストレンダリングサブシステムの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスにサービス拒否DoS状態を引き起こす可能性があります。この脆弱性は、影響を受けるデバイスが受信する入力の検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスに細工されたテキスト (たとえば細工された会議の招待など) を表示させる可能性があります。CVSS スコアに示されているように、ミーティングへの出席依頼などのユーザーインタラクションは必要ありません。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。(CVE-2026-20119)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。