CVE-2015-6284
Yüksək
Təsvir
Cisco TelePresence Server proqram təminatının 4.1(2.33) versiyasından əvvəlki 7010, MSE 8710, Multiparty Media 310 və 320, həmçinin Virtual Machine cihazlarında Conference Control Protocol API tətbiqində bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara xüsusi hazırlanmış URL vasitəsilə xidmətdən imtinaya (cihazın çökməsinə) səbəb olmağa imkan verir, məlumdur Bug ID CSCuu28277 kimi.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Cisco Telepresence Server Software
Dərc20 sen 2015
İlk görülmə20 sen 2015
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco telepresence_server_software | 2.3\(1.55\), 2.3\(1.57\), 3.0\(2.24\), 3.0\(2.46\), 3.0\(2.48\), 3.0\(2.49\), 3.1\(1.80\), 3.1\(1.82\), 3.1\(1.95\), 3.1\(1.96\), 3.1\(1.97\), 3.1\(1.98\), 4.0\(1.57\), 4.0\(2.8\), 4.1\(1.79\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.