根据其自我报告的通过标准 SNMP 请求返回的版本，Cisco TelePresence VCS 或 Expressway Series 设备的版本低于 8.2。因此，可能受到多种拒绝服务漏洞的影响：

  - 处理高速率 IP 数据包时，数据包处理中存在一个缺陷。这可允许远程攻击者通过特别构建的数据包造成内核崩溃。
    (CVE-2014-3368)

  - 处理特别构建的 SDP 数据包时会触发 SIP IX Channel 中的缺陷。这可允许远程攻击者造成系统重新加载。必须为会受到影响的系统启用 SIP IX Filtering。
    (CVE-2014-3369)

  - SIP 模块中存在一个缺陷，可允许远程攻击者通过特别构建的 SIP 数据包造成系统重新加载。(CVE-2014-3370)

检测

Cisco TelePresence VCS / Expressway Series < 8.2 多种 DoS 漏洞

high Nessus 插件 ID 78625

未找到变更日志