Cisco TelePresence TC および TE ソフトウェアの複数の脆弱性（cisco-sa-20150513-tc）

high Nessus プラグイン ID 83731

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

リモートデバイスで実行している Cisco TelePresence TC または TE ソフトウェアのバージョンは、以下の 1 つ以上の脆弱性による影響を受けます：

- 内部サービス向けの承認コントロールおよび認証コントロールに、実装の欠陥が存在します。ブロードキャストドメイン内またはコリジョンドメイン内の認証されていない攻撃者、あるいはデバイスへの物理的アクセスのあるユーザーがこの欠陥を悪用して、認証をバイパスしたり、影響を受けるサービスに接続することでシステムへのrootアクセス権を取得したりすることができます。（CVE-2014-2174）

- ネットワークドライバーでのフラッド制御の不適切な実装による欠陥が存在します。認証されていないリモートの攻撃者が、細工された IP パケットをデバイスに急激に送信することでこれを悪用してプロセスを再起動させることができ、影響を受けるシステムの再ロードやサービス拒否につながる可能性があります。
（CVE-2015-0722）