2015-0818: Cisco TelePresence Video Communication Server: Eine Schwachstelle ermöglicht einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-06-10 14:01)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann durch das Senden eines manipulierten SDP Parameter Negotiation Requests die CPU Auslastung derart erhöhen, dass das VCS-Gerät offline geht und somit einen kompletten Denial-of-Service-Zustand bewirken.
Cisco bestätigt die Schwachstelle, stellt aber derzeit noch keine Sicherheitsupdates bereit.

Schwachstellen:

CVE-2015-0772

Denial-of-Service-Schwachstelle im Cisco TelePresence Video Communication Server

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.