多款Cisco产品TelePresence Collaboration... CVE-2017-3825 CNNVD-201705-268

5.0 AV AC AU C I A
发布: 2017-05-16
修订: 2017-07-11

Cisco TelePresence DX Series等都是美国Cisco公司的视频终端设备。Cisco Spark Room OS是一款操作系统。Cisco TelePresence Collaboration Endpoint(CE)Software是其中的一个被称为“网真”系统的视频会议解决方案中的终端应用程序。 多款Cisco产品中的Cisco TelePresence CE Software的ICMP ingress数据包处理过程存在拒绝服务漏洞,该漏洞源于程序没有对接收的ICMP数据包的大小执行充分的输入验证。远程攻击者可通过向目标终端的本地IP地址发送特制的ICMP数据包利用该漏洞造成TelePresence终端重载,导致拒绝服务。以下产品和版本受到影响:Cisco Spark Room OS;TelePresence DX Series;TelePresence MX Series;TelePresence SX Quick Set Series;TelePresence SX Series;TelePresence Collaboration Endpoint (CE) Software 8.1.1版本,8.2.0版本,8.2.1版本,8.2.2版本,CE 8.3.0版本,CE8.3.1版本。

0%
暂无可用Exp或PoC
当前有26条受影响产品信息