漏洞详情

CNVD编号	CNVD-2017-06045
漏洞标题	Cisco TelePresence ICMP拒绝服务漏洞
严重等级	高
影响产品	Cisco TelePresence Collaboration Endpoint (CE) Software
漏洞类型	通用软硬件漏洞
发现时间	2017-05-05
公开时间	2017-05-07
发现者	Cisco
解决方案	用户可参考如下供应商提供的安全公告获得补丁信息： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170503-ctp
漏洞描述	Cisco TelePresence是思科网真解决方案，它为人们和各个场所以及工作生活各个方面的交互创造了一种独特的面对面体验，通过结合创新的视频、音频和交互式组件（软件和硬件）在网络上实现了这种体验。 Cisco TelePresence ICMP存在拒绝服务漏洞，由于对接收到的ICMP数据包的大小的输入未进行有效验证，远程攻击者未经身份验证可通过将精心设计的ICMP数据包发送到目标端点的本地IP地址，使TelePresence端点意外重载，导致拒绝服务。 此漏洞将影响IPv4或IPv6 ICMP流量。

返回漏洞库首页