Cisco TelePresence TC および TE ソフトウェアの複数の脆弱性（cisco-sa-20140430-tc）

critical Nessus プラグイン ID 73916

Language:

概要

リモートホストに、ベンダー提供のセキュリティパッチがありません。

説明

リモートホストで実行している Cisco TelePresence TC または TE ソフトウェアのバージョンは、以下の 1 つ以上の脆弱性による影響を受けます：

- サービス拒否の脆弱性がSIP実装の欠陥が原因で存在し、これによってリモートの攻撃者が、細工されたSIPパケットを送信することによって、デバイスをリロードできる可能性があります。（CVE-2014-2162/CSCud29566）

- サービス拒否の脆弱性がSIP実装の欠陥が原因で存在し、これによってリモートの攻撃者が、細工されたSIPパケットを送信することによって、デバイスをリロードできる可能性があります。（CVE-2014-2163/CSCty64961）

- サービス拒否の脆弱性がSIP実装の欠陥が原因で存在し、これによってリモートの攻撃者が、細工されたSIPパケットを送信することによって、デバイスをリロードできる可能性があります。（CVE-2014-2164/CSCty94651）

- サービス拒否の脆弱性がSIP実装の欠陥が原因で存在し、これによってリモートの攻撃者が、細工されたSIPパケットを送信することによって、デバイスをリロードできる可能性があります。（CVE-2014-2165/CSCtq72699）

- サービス拒否の脆弱性がSIP実装の欠陥が原因で存在し、これによってリモートの攻撃者が、細工されたSIPパケットを送信することによって、デバイスをリロードできる可能性があります。（CVE-2014-2166/CSCto70562）

- サービス拒否の脆弱性がSIP実装の欠陥が原因で存在し、これによってリモートの攻撃者が、細工されたSIPパケットを送信することによって、デバイスをリロードできる可能性があります。（CVE-2014-2167/CSCty86589）

- Cisco TelePresence TCおよびTEソフトウェア内のバッファオーバーフローにより、リモートコード実行の脆弱性が存在し、リモートの攻撃者は細工されたDNS応答パケットを送信することにより任意のコードを実行する可能性があります。（CVE-2014-2168/CSCty44804）

- 内部スクリプトに対するユーザー指定の入力をサニタイズしないため、リモートコマンド実行の脆弱性が存在し、認証された攻撃者が任意のコマンドを実行する可能性があります。（CVE-2014-2169/CSCue60211）

- tshellスクリプトに対するユーザー指定の入力をサニタイズしないため、リモートコマンド実行の脆弱性が存在し、認証された攻撃者が任意のコマンドを実行する可能性があります。（CVE-2014-2170/CSCue60202）

- リモートコードの実行脆弱性が存在し、リモートの攻撃者が細工された SIP パケットを通じて任意のコードを実行する可能性があります。（CVE-2014-2171/CSCud81796）

- Cisco TelePresence TCおよびTEソフトウェアのバッファオーバーフローにより権限昇格の脆弱性が存在し、ローカルの攻撃者が権限を取得する可能性があります。（CVE-2014-2172/CSCub67693）

- シリアルポートへのアクセス制限が適切に行われていないため、権限昇格の脆弱性が存在し、ローカルの攻撃者が詳細不明のコマンドにより権限を取得する可能性があります。（CVE-2014-2173/CSCub67692）

- サービス拒否脆弱性が存在し、リモートの攻撃者が細工された H.225 パケットを通じてメモリ消費を引き起こす可能性があります。
（CVE-2014-2175/CSCtq78849）