BDU:2016-00952

Опубликовано: 07 апр. 2016

Источник: fstec

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения устройства управления конференц-связью Cisco TelePresence Server вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (перезагрузка устройства) путем отправки изменённых STUN-пакетов

Вендор

Cisco Systems Inc.

Наименование ПО

TelePresence Server

Версия ПО

3.1 (TelePresence Server)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Возможные меры по устранению уязвимости

Информация об устранении уязвимости доступна по адресу: http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160406-cts2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160406-cts2

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6312
CVE

EPSS

Процентиль: 69%

0.00607

Низкий

7.8 High

CVSS2

Связанные уязвимости

CVE-2015-6312

CVSS3: 7.5

nvd

почти 10 лет назад

Cisco TelePresence Server 3.1 on 7010, Mobility Services Engine (MSE) 8710, Multiparty Media 310 and 320, and Virtual Machine (VM) devices allows remote attackers to cause a denial of service (device reload) via malformed STUN packets, aka Bug ID CSCuv01348.

GHSA-q9cj-g23q-m8r7