The version of Cisco TelePresence TC or TE software running on the remote host is affected by one or more of the following issues :

  - A denial of service vulnerability exists due to a flaw     in the SIP implementation, potentially allowing a remote     attacker to cause a device reload by sending crafted SIP     packets. (CVE-2014-2162 / CSCud29566)

  - A denial of service vulnerability exists due to a flaw     in the SIP implementation, potentially allowing a remote     attacker to cause a device reload by sending crafted SIP     packets. (CVE-2014-2163 / CSCua64961)

  - A denial of service vulnerability exists due to a flaw     in the SIP implementation, potentially allowing a remote     attacker to cause a device reload by sending crafted SIP     packets. (CVE-2014-2164 / CSCuj94651)

  - A denial of service vulnerability exists due to a flaw     in the SIP implementation, potentially allowing a remote     attacker to cause a device reload by sending crafted SIP     packets. (CVE-2014-2165 / CSCtq72699)

  - A denial of service vulnerability exists due to a flaw     in the SIP implementation, potentially allowing a remote     attacker to cause a device reload by sending crafted SIP     packets. (CVE-2014-2166 / CSCto70562)

  - A denial of service vulnerability exists due to a flaw     in the SIP implementation, potentially allowing a remote     attacker to cause a device reload by sending crafted SIP     packets. (CVE-2014-2167 / CSCua86589)

  - A remote code execution vulnerability exists due to a     buffer overflow in Cisco TelePresence TC and TE     software, potentially allowing a remote attacker to     execute arbitrary code by sending crafted DNS response     packets. (CVE-2014-2168 / CSCty44804)

  - A remote command execution vulnerability exists due to     a failure to sanitize user-supplied input to internal     scripts, potentially allowing an authenticated attacker     to execute arbitrary commands. (CVE-2014-2169 /     CSCue60211)

  - A remote command execution vulnerability exists due to     a failure to sanitize user-supplied input to tshell     scripts, potentially allowing an authenticated attacker     to execute arbitrary commands. (CVE-2014-2170 /     CSCue60202)

  - A remote code execution vulnerability exists that     potentially allows remote attackers to execute arbitrary     code via crafted SIP packets. (CVE-2014-2171 /     CSCud81796)

  - A privilege escalation vulnerability exists due to a     buffer overflow in Cisco TelePresence TC and TE     software, potentially allowing local attackers to gain     privileges. (CVE-2014-2172 / CSCub67693)

  - A privilege escalation vulnerability exists due to     improperly restricting access to the serial port,     potentially allowing local attackers to gain privileges     via unspecified commands. (CVE-2014-2173 / CSCub67692)

  - A denial of service vulnerability exists that     potentially allows remote attackers to trigger memory     consumption via crafted H.225 packets.
    (CVE-2014-2175 / CSCtq78849)

リモートホストで実行している Cisco TelePresence TC または TE ソフトウェアのバージョンは、以下の 1 つ以上の脆弱性による影響を受けます：

  - サービス拒否の脆弱性がSIP実装の欠陥が原因で存在し、これによってリモートの攻撃者が、細工されたSIPパケットを送信することによって、デバイスをリロードできる可能性があります。（CVE-2014-2162/CSCud29566）

  - サービス拒否の脆弱性がSIP実装の欠陥が原因で存在し、これによってリモートの攻撃者が、細工されたSIPパケットを送信することによって、デバイスをリロードできる可能性があります。（CVE-2014-2163/CSCty64961）

  - サービス拒否の脆弱性がSIP実装の欠陥が原因で存在し、これによってリモートの攻撃者が、細工されたSIPパケットを送信することによって、デバイスをリロードできる可能性があります。（CVE-2014-2164/CSCty94651）

  - サービス拒否の脆弱性がSIP実装の欠陥が原因で存在し、これによってリモートの攻撃者が、細工されたSIPパケットを送信することによって、デバイスをリロードできる可能性があります。（CVE-2014-2165/CSCtq72699）

  - サービス拒否の脆弱性がSIP実装の欠陥が原因で存在し、これによってリモートの攻撃者が、細工されたSIPパケットを送信することによって、デバイスをリロードできる可能性があります。（CVE-2014-2166/CSCto70562）

  - サービス拒否の脆弱性がSIP実装の欠陥が原因で存在し、これによってリモートの攻撃者が、細工されたSIPパケットを送信することによって、デバイスをリロードできる可能性があります。（CVE-2014-2167/CSCty86589）

  - Cisco TelePresence TCおよびTEソフトウェア内のバッファオーバーフローにより、リモートコード実行の脆弱性が存在し、リモートの攻撃者は細工されたDNS応答パケットを送信することにより任意のコードを実行する可能性があります。（CVE-2014-2168/CSCty44804）

  - 内部スクリプトに対するユーザー指定の入力をサニタイズしないため、リモートコマンド実行の脆弱性が存在し、認証された攻撃者が任意のコマンドを実行する可能性があります。（CVE-2014-2169/CSCue60211）

  - tshellスクリプトに対するユーザー指定の入力をサニタイズしないため、リモートコマンド実行の脆弱性が存在し、認証された攻撃者が任意のコマンドを実行する可能性があります。（CVE-2014-2170/CSCue60202）

  - リモートコードの実行脆弱性が存在し、リモートの攻撃者が細工された SIP パケットを通じて任意のコードを実行する可能性があります。（CVE-2014-2171/CSCud81796）

  - Cisco TelePresence TCおよびTEソフトウェアのバッファオーバーフローにより権限昇格の脆弱性が存在し、ローカルの攻撃者が権限を取得する可能性があります。（CVE-2014-2172/CSCub67693）

  - シリアルポートへのアクセス制限が適切に行われていないため、権限昇格の脆弱性が存在し、ローカルの攻撃者が詳細不明のコマンドにより権限を取得する可能性があります。（CVE-2014-2173/CSCub67692）

  - サービス拒否脆弱性が存在し、リモートの攻撃者が細工された H.225 パケットを通じてメモリ消費を引き起こす可能性があります。
    （CVE-2014-2175/CSCtq78849）

遠端主機上執行的 Cisco TelePresence TC 或 TE 軟體版本受到下列一個或多個問題影響：

  - 存在因 SIP 實作中的瑕疵所導致的拒絕服務弱點，可能允許遠端攻擊者透過傳送特製 SIP 封包而造成裝置重新載入。(CVE-2014-2162/CSCud29566)

  - 存在因 SIP 實作中的瑕疵所導致的拒絕服務弱點，可能允許遠端攻擊者透過傳送特製 SIP 封包而造成裝置重新載入。(CVE-2014-2163/CSCua64961)

  - 存在因 SIP 實作中的瑕疵所導致的拒絕服務弱點，可能允許遠端攻擊者透過傳送特製 SIP 封包而造成裝置重新載入。(CVE-2014-2164/CSCuj94651)

  - 存在因 SIP 實作中的瑕疵所導致的拒絕服務弱點，可能允許遠端攻擊者透過傳送特製 SIP 封包而造成裝置重新載入。(CVE-2014-2165/CSCtq72699)

  - 存在因 SIP 實作中的瑕疵所導致的拒絕服務弱點，可能允許遠端攻擊者透過傳送特製 SIP 封包而造成裝置重新載入。(CVE-2014-2166/CSCto70562)

  - 存在因 SIP 實作中的瑕疵所導致的拒絕服務弱點，可能允許遠端攻擊者透過傳送特製 SIP 封包而造成裝置重新載入。(CVE-2014-2167/CSCua86589)

  - 存在一個遠端程式碼執行弱點，這是因為 Cisco TelePresence TC 與 TE 軟體中的一個緩衝區溢位問題所導致，可能允許遠端攻擊者透過傳送特製 DNS 回應封包來執行任意程式碼。(CVE-2014-2168/CSCty44804)

  - 存在一個遠端命令執行弱點，這是因為無法清理使用者對內部指令碼提供的輸入所導致，可能允許經驗證的攻擊者執行任意命令。(CVE-2014-2169/CSCue60211)

  - 存在一個遠端命令執行弱點，這是因為無法清理使用者對 tshell 指令碼提供的輸入所導致，可能允許經驗證的攻擊者執行任意命令。(CVE-2014-2170/CSCue60202)

  - 存在一個遠端程式碼執行弱點，可能允許遠端攻擊者透過特製的 SIP 封包執行任意程式碼。(CVE-2014-2171/CSCud81796)

  - 存在一個權限提升弱點，這是因為 Cisco TelePresence TC 與 TE 軟體中的一個緩衝區溢位問題所導致，可能允許本機攻擊者取得權限。(CVE-2014-2172/CSCub67693)

  - 存在一個權限提升弱點，這是因為未正確限制對於序列連接埠的存取所導致，可能允許本機攻擊者透過不明命令取得權限。(CVE-2014-2173/CSCub67692)

  - 存在一個拒絕服務弱點，可能允許遠端攻擊者透過特製的 H.225 封包觸發記憶體消耗。
    (CVE-2014-2175/CSCtq78849)

远程主机上运行的 Cisco TelePresence TC 或 TE 软件版本受到以下一个或多个问题的影响：

  - 由于 SIP 实现中的缺陷，存在拒绝服务漏洞，可能允许远程攻击者通过发送构建的 SIP 数据包，造成设备重新加载。(CVE-2014-2162 / CSCud29566)

  - 由于 SIP 实现中的缺陷，存在拒绝服务漏洞，可能允许远程攻击者通过发送构建的 SIP 数据包，造成设备重新加载。(CVE-2014-2163 / CSCua64961)

  - 由于 SIP 实现中的缺陷，存在拒绝服务漏洞，可能允许远程攻击者通过发送构建的 SIP 数据包，造成设备重新加载。(CVE-2014-2164 / CSCuj94651)

  - 由于 SIP 实现中的缺陷，存在拒绝服务漏洞，可能允许远程攻击者通过发送构建的 SIP 数据包，造成设备重新加载。(CVE-2014-2165 / CSCtq72699)

  - 由于 SIP 实现中的缺陷，存在拒绝服务漏洞，可能允许远程攻击者通过发送构建的 SIP 数据包，造成设备重新加载。(CVE-2014-2166 / CSCto70562)

  - 由于 SIP 实现中的缺陷，存在拒绝服务漏洞，可能允许远程攻击者通过发送构建的 SIP 数据包，造成设备重新加载。(CVE-2014-2167 / CSCua86589)

  - 由于 Cisco TelePresence TC 和 TE 软件中的缓冲区溢出，存在远程代码执行漏洞，可能允许远程攻击者通过发送构建的 DNS 响应数据包来执行任意代码。(CVE-2014-2168 / CSCty44804)

  - 由于无法审查用户向内部脚本提供的输入，存在远程命令执行漏洞，可能允许经过身份验证的攻击者执行任意命令。(CVE-2014-2169 / CSCue60211)

  - 由于无法审查用户向 tshell 脚本提供的输入，存在远程命令执行漏洞，可能允许经过身份验证的攻击者执行任意命令。(CVE-2014-2170 / CSCue60202)

  - 存在远程代码执行漏洞，可能允许远程攻击者通过构建的 SIP 数据包执行任意代码。(CVE-2014-2171 / CSCud81796)

  - 由于 Cisco TelePresence TC 和 TE 软件中的缓冲区溢出，存在权限升级漏洞，可能允许本地攻击者获取权限。(CVE-2014-2172 / CSCub67693)

  - 由于未正确限制对串行端口的访问，存在权限升级漏洞，可能允许本地攻击者通过不明命令获取权限。(CVE-2014-2173 / CSCub67692)

  - 存在拒绝服务漏洞，可能允许远程攻击者通过构建的 H.225 数据包触发内存消耗。
    (CVE-2014-2175 / CSCtq78849)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73916	Cisco TelePresence TC and TE Software Multiple Vulnerabilities (cisco-sa-20140430-tcte)	Nessus	CISCO	2014/5/8	2018/11/15	critical
73916	Cisco TelePresence TC および TE ソフトウェアの複数の脆弱性（cisco-sa-20140430-tc）	Nessus	CISCO	2014/5/8	2018/11/15	critical
73916	Cisco TelePresence TC 和 TE 軟體多個弱點 (cisco-sa-20140430-tcte)	Nessus	CISCO	2014/5/8	2018/11/15	critical
73916	Cisco TelePresence TC 和 TE 软件多种漏洞 (cisco-sa-20140430-tcte)	Nessus	CISCO	2014/5/8	2018/11/15	critical

検出

プラグインの検索

critical

critical

critical

critical