According to the self-reported version, returned by a standard SNMP request, the version of the Cisco TelePresence VCS or Expressway Series device prior to 8.2. It is, therefore, potentially affected by multiple denial of service vulnerabilities :

  - A flaw exists in packet processing when processing IP     packets at a high rate. This can allow a remote attacker     to cause a kernel crash via specially crafted packets.
    (CVE-2014-3368)

  - A flaw in the SIP IX Channel is triggered when handling     a specially crafted SDP packet. This can allow a remote     attacker to cause a system reload. SIP IX Filtering must     be enabled for the system to be affected.
    (CVE-2014-3369)

  - A flaw exists in the SIP module that can allow a remote     attacker to cause a system reload via a specially     crafted SIP packet. (CVE-2014-3370)

標準の SNMP リクエストによって返された自己報告されたバージョンによると、Cisco TelePresence VCS または Expressway Series デバイスのバージョンは、8.2 より前です。このため、複数のサービス拒否脆弱性の影響を受ける可能性があります：

  - 高レートで IP パケットを処理したときのパケット処理に欠陥が存在します。これにより、リモートの攻撃者が、特別に細工されたパケットを通じてカーネルクラッシュを引き起こす可能性があります。
    （CVE-2014-3368）

  - 特別に細工された SDP パケットの処理時に SIP IX Channel の欠陥が発生します。これにより、リモートの攻撃者がシステムにリロードさせる可能性があります。影響を受けるシステムに対して、SIP IX Filtering を有効にする必要があります。
    （CVE-2014-3369）

  - SIPモジュールに、リモートの攻撃者が、特別に細工されたSIPパケットを通じて、システムのリロードを引き起こす可能性のある欠陥が存在します。（CVE-2014-3370）

根據由標準 SNMP 要求傳回的自我報告版本，Cisco TelePresence VCS 或 Expressway Series 裝置的版本比 8.2 舊。因此受到多個拒絕服務弱點影響：

  - 以高速率處理 IP 封包時，封包處理過程中存在一個瑕疵。這可允許遠端攻擊者透過特製的封包造成核心損毀。
    (CVE-2014-3368)

  - 處理特製的 SDP 封包時，觸發 SIP IX Channel 中的一個瑕疵。這可允許遠端攻擊者造成系統重新載入。必須啟用 SIP IX Filtering，系統才會受到影響。
    (CVE-2014-3369)

  - SIP 模組中存在一個瑕疵，可允許遠端攻擊者透過特製的 SIP 封包造成系統重新載入。(CVE-2014-3370)

根据其自我报告的通过标准 SNMP 请求返回的版本，Cisco TelePresence VCS 或 Expressway Series 设备的版本低于 8.2。因此，可能受到多种拒绝服务漏洞的影响：

  - 处理高速率 IP 数据包时，数据包处理中存在一个缺陷。这可允许远程攻击者通过特别构建的数据包造成内核崩溃。
    (CVE-2014-3368)

  - 处理特别构建的 SDP 数据包时会触发 SIP IX Channel 中的缺陷。这可允许远程攻击者造成系统重新加载。必须为会受到影响的系统启用 SIP IX Filtering。
    (CVE-2014-3369)

  - SIP 模块中存在一个缺陷，可允许远程攻击者通过特别构建的 SIP 数据包造成系统重新加载。(CVE-2014-3370)

ID	名稱	產品	系列	已發布	已更新	嚴重性
78625	Cisco TelePresence VCS / Expressway Series < 8.2 Multiple DoS Vulnerabilities	Nessus	CISCO	2014/10/22	2022/4/11	high
78625	Cisco TelePresence VCS / Expressway Series < 8.2 の複数の DoS 脆弱性	Nessus	CISCO	2014/10/22	2022/4/11	high
78625	Cisco TelePresence VCS / Expressway Series < 8.2 多個 DoS 弱點	Nessus	CISCO	2014/10/22	2022/4/11	high
78625	Cisco TelePresence VCS / Expressway Series < 8.2 多种 DoS 漏洞	Nessus	CISCO	2014/10/22	2022/4/11	high

偵測

搜尋 Plugin

high

high

high

high