Cisco TANDBERG MXP < 9.0 SNMP 封包處理 DoS
high Nessus Plugin ID 69825
語系：
概要
遠端主機上的應用程式受到一個拒絕服務弱點的影響。說明
遠端主機正在執行 TANDBERG MXP Endpoint，這是一個供視訊會議使用的應用程式。根據 telnet 標題所辨識的版本號碼，遠端主機上執行的 TANDBERG MXP Endpoint 是 F9.0 之前的版本。因此，因為韌體未正確處理簡易網路管理通訊協定 (SNMP) 封包，可能因此讓安裝受到遠端拒絕服務狀況影響。未經驗證的遠端攻擊者可惡意利用此問題，藉著傳送特製的 SNMP 封包至受影響的裝置，造成拒絕服務 (DoS)。
請注意，Nessus 並未測試此問題，而是依據應用程式自我報告的版本號碼。
解決方案
升級至 F9.0 版或更新版本。另請參閱
https://seclists.org/fulldisclosure/2010/Aug/381
https://tools.cisco.com/security/center/viewAlert.x?alertId=21335
Plugin 詳細資訊
嚴重性: High
ID: 69825
檔案名稱: cisco_tandberg_mxp_dos.nasl
版本: 1.7
類型: remote
系列: CISCO
已發布: 2013/9/10
已更新: 2021/6/3
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: High
基本分數: 7.8
時間分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
弱點資訊
CPE: cpe:/a:cisco:tandberg_endpoint
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2010/9/9
弱點發布日期: 2010/8/28
參考資訊
BID: 42827
IAVB: 2010-B-0086-S