Уязвимость функции проверки образов ПО устройств управления конференц-связью Cisco Expressway Series и Cisco Telepresence VCS связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем загрузки вредоносного архива на страницу обновления
Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ewver-c6WZPXRx
Компенсирующие меры:
- ограничение доступа к оборудованию из общедоступных сетей (Интернет),
- использование средств межсетевого экранирования;
- принудительная смена паролей на уязвимых устройствах.
| Балл | 9 — высокая опасность |