Cisco TelePresence VCS/Expressway 8.8.2以前における受信したパケットパーサーによるDoS
high Nessus プラグイン ID 97326
Language:
概要
リモートホストで実行されているテレビ会議アプリケーションは、サービス拒否の脆弱性の影響を受けます。説明
自己報告のバージョン番号によると、リモートホストで実行中のCisco TelePresence Video Communication Server（VCS）/Expresswayは8.8.2より前です。したがって、ユーザー指定の入力の検証が不十分なため、受信したパケットパーサーでサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、Real-Time Transport Protocol（RTP）パケットで特別に細工されたH.224データ通じてキャッシュでバッファオーバーフローを引き起こし、アプリケーションのクラッシュとシステムのリロードを引き起こす可能性があります。ソリューション
Cisco TelePresence VCS/Expresswayバージョン8.8.2以降にアップグレードしてください。参考資料
http://www.nessus.org/u?d2cc3432
プラグインの詳細
深刻度: High
ID: 97326
ファイル名: cisco_telepresence_vcs_sa_20170125-expressway.nasl
バージョン: 1.8
タイプ: remote
ファミリー: CISCO
公開日: 2017/2/22
更新日: 2022/4/7
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2017-3790
CVSS v3
リスクファクター: High
基本値: 8.6
現状値: 7.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/h:cisco:telepresence_video_communication_server, cpe:/a:cisco:telepresence_video_communication_server, cpe:/a:cisco:telepresence_video_communication_server_software, cpe:/a:cisco:expressway_software
必要な KB アイテム: Cisco/TelePresence_VCS/Version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2017/1/25
脆弱性公開日: 2017/1/25
参照情報
CVE: CVE-2017-3790
BID: 95786
CISCO-SA: cisco-sa-20170125-expressway
CISCO-BUG-ID: CSCus99263