標準の SNMP リクエストによって返された自己報告されたバージョンによると、Cisco TelePresence VCS または Expressway Series デバイスのバージョンは、8.2 より前です。このため、複数のサービス拒否脆弱性の影響を受ける可能性があります：

  - 高レートで IP パケットを処理したときのパケット処理に欠陥が存在します。これにより、リモートの攻撃者が、特別に細工されたパケットを通じてカーネルクラッシュを引き起こす可能性があります。
    （CVE-2014-3368）

  - 特別に細工された SDP パケットの処理時に SIP IX Channel の欠陥が発生します。これにより、リモートの攻撃者がシステムにリロードさせる可能性があります。影響を受けるシステムに対して、SIP IX Filtering を有効にする必要があります。
    （CVE-2014-3369）

  - SIPモジュールに、リモートの攻撃者が、特別に細工されたSIPパケットを通じて、システムのリロードを引き起こす可能性のある欠陥が存在します。（CVE-2014-3370）

検出

Cisco TelePresence VCS / Expressway Series < 8.2 の複数の DoS 脆弱性

high Nessus プラグイン ID 78625

変更ログが見つかりません