当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Cisco TelePresence System H.225代码多个远程拒绝服务漏洞

     发表日期：2014-05-09 17:35:00

Cisco TelePresence System H.225代码多个远程拒绝服务漏洞

BugTraq-ID:67167

CVE-ID:CVE-2014-2159，CVE-2014-2160，CVE-2014-2161

 

受影响系统：

Cisco TelePresence Systems (CTS) < F9.3.1

详细信息：

 

Cisco TelePresence是思科网真解决方案，提供了真人大小的超高清晰度视频画面（1080p）、CD 质量的音频、专门设计的环境以及互动组件，为远端的参会者提供了“面对面”的会议体验。

 

 

 

Cisco TelePresence System MXP系列软件F9.3.1之前版本的H.225子系统存在多个远程拒绝服务漏洞，远程攻击者可通过特制的报文，利用此漏洞造成拒绝服务。

 

 

来源：

Cisco

参考信息：

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-mxp

解决办法：

厂商补丁：

 

Cisco

-----

Cisco已经为此发布了一个安全公告（cisco-sa-20140430-mxp）以及相应补丁:

 

cisco-sa-20140430-mxp：Multiple Vulnerabilities in Cisco TelePresence System MXP Series

 

链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-mxp