Cisco TelePresence TC 和 TE 软件多种漏洞 (cisco-sa-20150513-tc)
high Nessus 插件 ID 83731
语言：
简介
远程设备缺少供应商提供的安全修补程序。描述
远程设备上运行的 Cisco TelePresence TC 或 TE 软件版本受到以下一个或多个漏洞的影响：- 内部服务的认证和授权控制中存在一个实现缺陷。如果未经身份验证的攻击者在广播或冲突域内或具有设备的物理访问权限，则可利用此缺陷，通过连接到受影响的服务绕过身份验证并获取系统的 root 访问权限。(CVE-2014-2174)
- 由于在网络驱动程序中洪流控制的实现不充分，存在一个缺陷。未经认证的远程攻击者可利用此缺陷，通过向设备快速发送构建的 IP 数据包造成进程重新启动，从而可能导致受影响系统的重新加载并造成拒绝服务。
(CVE-2015-0722)
解决方案
升级到 Cisco 安全公告 cisco-sa-20150513-tc 中提及的相关 Cisco TelePresence TC 或 TE 软件版本。另见
http://www.nessus.org/u?8ddf139f
https://tools.cisco.com/security/center/viewAlert.x?alertId=38719
https://tools.cisco.com/security/center/viewAlert.x?alertId=38718
插件详情
严重性: High
ID: 83731
文件名: cisco_telepresence_sa_20150513_tc.nasl
版本: 1.6
类型: remote
系列: CISCO
发布时间: 2015/5/20
最近更新时间: 2018/11/15
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 8.3
时间分数: 6.1
矢量: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:cisco:telepresence_tc_software, cpe:/a:cisco:telepresence_te_software
必需的 KB 项: Cisco/TelePresence_MCU/Device, Cisco/TelePresence_MCU/Version
易利用性: No known exploits are available
补丁发布日期: 2015/5/13
漏洞发布日期: 2015/5/13
参考资料信息
CVE: CVE-2014-2174, CVE-2015-0722