ГлавнаяБаза уязвимостей БДУ → BDU:2017-01189
10критическая

BDU:2017-01189

Уязвимость драйвера микропрограммного обеспечения устройства управления конференц-связью Cisco TelePresence Multipoint Control Unit, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Опубликовано: 2017-05-18
Описание

Уязвимость драйвера микропрограммного обеспечения устройства управления конференц-связью Cisco TelePresence Multipoint Control Unit связана с неправильной проверкой размера при сборке фрагментированных пакетов IPv4 и IPv6. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании при помощи специально созданных фрагментов IPv4 и IPv6 пакетов

Затрагиваемое ПО и версии
TelePresence Multipoint Control Unit (от 4.3 включительно)
Способ устранения

Использование рекомендаций: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170125-telepresence

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://www.securityfocus.com/bid/95787https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170125-telepresence
Проверьте безопасность своего сайта и почты → Полная проверка домена