CVE-2013-1176
Açıklama
4.3(2.30) sürümünden önceki Cisco TelePresence MCU 4500 ve 4501 cihazlarındaki, 4.3(2.30) sürümünden önceki TelePresence MCU MSE 8510 cihazlarındaki ve 2.3(1.55) sürümünden önceki TelePresence Server'daki DSP kartı, H.264 verilerini düzgün şekilde doğrulamamaktadır; bu durum, uzaktan saldırganların (1) bir SIP oturumu veya (2) bir H.323 oturumu üzerinden özel olarak hazırlanmış RTP paketleri aracılığıyla hizmet reddine (cihazın yeniden başlatılmasına) neden olmasına olanak tanır; bu sorun CSCuc11328 ve CSCub05448 Bug ID'leri olarak da bilinme
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco telepresence_mcu_4500_series_software | v ≤ 4.3\(2.18\), 4.1\(1.51\), 4.1\(1.59\), 4.2\(1.43\), 4.2\(1.46\), 4.2\(1.50\), 4.3\(1.68\) | — |
| cisco telepresence_mcu_4505 | Aralık belirtilmemiş | — |
| cisco telepresence_mcu_4510 | Aralık belirtilmemiş | — |
| cisco telepresence_mcu_4515 | Aralık belirtilmemiş | — |
| cisco telepresence_mcu_4520 | Aralık belirtilmemiş | — |
| cisco telepresence_mcu_4501_series_software | v ≤ 4.3\(2.18\), 4.1\(1.51\), 4.1\(1.59\), 4.2\(1.43\), 4.2\(1.46\), 4.2\(1.50\), 4.3\(1.68\) | — |
| cisco telepresence_mcu_4501 | Aralık belirtilmemiş | — |
| cisco telepresence_mcu_mse_series_software | v ≤ 4.3\(2.18\), 4.1\(1.51\), 4.1\(1.59\), 4.2\(1.43\), 4.2\(1.46\), 4.2\(1.50\), 4.3\(1.68\) | — |
| cisco telepresence_mcu_mse_8510 | Aralık belirtilmemiş | — |
| cisco telepresence_server_software | v ≤ 2.2\(1.54\), 2.1\(1.33\), 2.1\(1.37\), 2.2\(1.43\) | — |
| cisco telepresence_server_7010 | Aralık belirtilmemiş | — |
| cisco telepresence_server_mse_8710 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.