Cisco TelePresence TC 和 TE 软件多种漏洞 (cisco-sa-20150513-tc)

high Nessus 插件 ID 83731

简介

远程设备缺少供应商提供的安全修补程序。

描述

远程设备上运行的 Cisco TelePresence TC 或 TE 软件版本受到以下一个或多个漏洞的影响:

- 内部服务的认证和授权控制中存在一个实现缺陷。如果未经身份验证的攻击者在广播或冲突域内或具有设备的物理访问权限,则可利用此缺陷,通过连接到受影响的服务绕过身份验证并获取系统的 root 访问权限。(CVE-2014-2174)

- 由于在网络驱动程序中洪流控制的实现不充分,存在一个缺陷。未经认证的远程攻击者可利用此缺陷,通过向设备快速发送构建的 IP 数据包造成进程重新启动,从而可能导致受影响系统的重新加载并造成拒绝服务。
(CVE-2015-0722)

解决方案

升级到 Cisco 安全公告 cisco-sa-20150513-tc 中提及的相关 Cisco TelePresence TC 或 TE 软件版本。

另见

http://www.nessus.org/u?8ddf139f

https://tools.cisco.com/security/center/viewAlert.x?alertId=38719

https://tools.cisco.com/security/center/viewAlert.x?alertId=38718

插件详情

严重性: High

ID: 83731

文件名: cisco_telepresence_sa_20150513_tc.nasl

版本: 1.6

类型: remote

系列: CISCO

发布时间: 2015/5/20

最近更新时间: 2018/11/15

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 8.3

时间分数: 6.1

矢量: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/a:cisco:telepresence_tc_software, cpe:/a:cisco:telepresence_te_software

必需的 KB 项: Cisco/TelePresence_MCU/Device, Cisco/TelePresence_MCU/Version

易利用性: No known exploits are available

补丁发布日期: 2015/5/13

漏洞发布日期: 2015/5/13

参考资料信息

CVE: CVE-2014-2174, CVE-2015-0722

BID: 74636, 74639

CISCO-SA: cisco-sa-20150513-tc

IAVA: 2015-A-0117

CISCO-BUG-ID: CSCub67651, CSCuj68952