Cisco TelePresence sérülékenysége
Angol cím: 
Cisco TelePresence vulnerability
CERT-Hungary ID: 
CH-14086
Felfedezés dátuma: 
2017-06-09
Összefoglaló: 

A Cisco TelePresence sérülékenysége vált ismertté, melyet kihasználva a támadó szolgáltatás-megtagadást okozhat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás: 

A hibát az okozza, hogy az eszköz nem megfelelően irányítja a beérkező csomagokat. Ezt kihasználva a támadó SIP INVITE csomagok tömeges küldésével a szolgáltatás automatikus újraindítását, azaz szolgáltatás-megtagadást okozhat a TelePresence végponton.

Megoldás: 
Frissítsen a legújabb verzióra
Érintett verziók: 
TelePresence MX Series
TelePresence Profile Series
Telepresence SX Series
TelePresence System Profile MXP Series
Collaboration Desk Endpoints: DX Series
TelePresence System EX Series
TelePresence Integrator C Series

Cisco TC 7.3.8 és CE 8.3.0. előtti verziók.