CVE-2017-12311
Açıklama
Cisco Meeting Server'ın H.264 dekoder fonksiyonundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, geçersiz bir H.264 çerçevesi aldığında bir Cisco Meeting Server medya sürecinin beklenmedik şekilde yeniden başlamasına neden olmasına izin verebilir. Güvenlik açığı, geçersiz bir picture parameter set (PPS) değerine sahip olan bir H.264 çerçevesi tarafından tetiklenir. Bir saldırgan, hedef cihaza kötü yapılandırılmış bir H.264 çerçevesi göndererek bu güvenlik açığından yararlanabilir. Medya süreci yeniden başlayabileceği için, bir istismar saldırganın hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Medya oturumu birkaç saniye içinde yeniden kurulmalıdır ve bu süre zarfında hizmette kısa süreli bir kesinti olabilir. Cisco Bug ID'leri: CSCvg12559.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco meeting_server | 2.0, 2.1.0, 2.2.0, 2.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.