検出

Cisco TelePresence VCS / Expressway Series < 8.2 の複数の DoS 脆弱性

high Nessus プラグイン ID 78625

Language:

概要

リモートデバイスは、デバイスのリロードを通じたサービス拒否を可能にする可能性がある欠陥の影響を受けます。

説明

標準の SNMP リクエストによって返された自己報告されたバージョンによると、Cisco TelePresence VCS または Expressway Series デバイスのバージョンは、8.2 より前です。このため、複数のサービス拒否脆弱性の影響を受ける可能性があります：

 - 高レートで IP パケットを処理したときのパケット処理に欠陥が存在します。これにより、リモートの攻撃者が、特別に細工されたパケットを通じてカーネルクラッシュを引き起こす可能性があります。
 （CVE-2014-3368）

 - 特別に細工された SDP パケットの処理時に SIP IX Channel の欠陥が発生します。これにより、リモートの攻撃者がシステムにリロードさせる可能性があります。影響を受けるシステムに対して、SIP IX Filtering を有効にする必要があります。
 （CVE-2014-3369）

 - SIPモジュールに、リモートの攻撃者が、特別に細工されたSIPパケットを通じて、システムのリロードを引き起こす可能性のある欠陥が存在します。（CVE-2014-3370）

ソリューション

バージョン8.2以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?99816dc7

https://tools.cisco.com/bugsearch/bug/CSCui06507

https://tools.cisco.com/bugsearch/bug/CSCuo42252

https://tools.cisco.com/bugsearch/bug/CSCum60447

https://tools.cisco.com/bugsearch/bug/CSCum60442

プラグインの詳細

深刻度: High

ID: 78625

ファイル名: cisco_telepresence_vcs_sa_20141015.nasl

バージョン: 1.8

タイプ: remote

ファミリー: CISCO

公開日: 2014/10/22

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.4

CVSS v2

リスクファクター: High

基本値: 7.8

現状値: 5.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS スコアのソース: CVE-2014-3368

CVSS v3

リスクファクター: High

基本値: 7.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

脆弱性情報

CPE: cpe:/a:cisco:telepresence_video_communication_server_software, cpe:/a:cisco:telepresence_video_communication_server, cpe:/h:cisco:telepresence_video_communication_server

必要な KB アイテム: Cisco/TelePresence_VCS/Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/10/15

脆弱性公開日: 2014/10/15

参照情報

CVE: CVE-2014-3368, CVE-2014-3369, CVE-2014-3370

BID: 70589, 70590, 70592