BDU:2019-00736

Опубликовано: 06 фев. 2019

Источник: fstec

CVSS3: 6.8

CVSS2: 5

EPSS Низкий

Описание

Уязвимость платформы для проведения конференций Cisco Meeting Server существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданного SDP-сообщения

Вендор

Cisco Systems Inc.

Наименование ПО

Meeting Server

Версия ПО

2.3.7 (Meeting Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190206-meeting-sipdos

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1676
CVE

EPSS

Процентиль: 60%

0.00395

Низкий

6.8 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2019-1676

CVSS3: 6.8

nvd

почти 7 лет назад

A vulnerability in the Session Initiation Protocol (SIP) call processing of Cisco Meeting Server (CMS) software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition of the Cisco Meeting Server. The vulnerability is due to insufficient validation of Session Description Protocol (SDP) messages. An attacker could exploit this vulnerability by sending a crafted SDP message to the CMS call bridge. An exploit could allow the attacker to cause the CMS to reload, causing a DoS condition for all connected clients. Versions prior to 2.3.9 are affected.

GHSA-hpfq-w7vm-jxqp

CVSS3: 7.5

github

больше 3 лет назад