CVE-2022-20783highCWE-1287

CVE-2022-20783: falha de alta gravidade em Cisco RoomOS Software

Cisco TelePresence Collaboration Endpoint and RoomOS Software H.323 Denial of Service Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Cisco RoomOS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 1.4%
Em resumo

Uma falha nos dispositivos Cisco TelePresence e RoomOS permite que atacantes façam o sistema de videoconferência reiniciar ou travar enviando dados especiais pela rede, sem precisar de senha.

Detalhe técnico

Validação insuficiente no processamento de pacotes H.323 permite que atacantes remotos não autenticados enviem tráfego H.323 malformado que causa reinicialização ou entrada em modo de manutenção, resultando em negação de serviço. O ataque não requer credenciais e pode ser entregue pela rede aos endpoints afetados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability in the packet processing functionality of Cisco TelePresence Collaboration Endpoint (CE) Software and Cisco RoomOS Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending crafted H.323 traffic to an affected device. A successful exploit could allow the attacker to cause the affected device to either reboot normally or reboot into maintenance mode, which could result in a DoS condition on the device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Cisco · Cisco RoomOS Software
CVEs relacionadas — Cisco RoomOS Software

No mesmo produto, das mais perigosas para as menos.

CVE-2022-20764MEDIUMCisco TelePresence Collaboration Endpoint and RoomOS Software VulnerabilitiesEPSS 1.0%CVE-2022-20768MEDIUMCisco TelePresence Collaboration Endpoint and RoomOS Software Information Disclosure VulnerabilityEPSS 1.0%CVE-2022-20811MEDIUMCisco TelePresence Collaboration Endpoint and RoomOS Software VulnerabilitiesEPSS 0.8%CVE-2022-20794MEDIUMCisco TelePresence Collaboration Endpoint and RoomOS Software VulnerabilitiesEPSS 0.7%CVE-2022-20776MEDIUMCisco TelePresence Collaboration Endpoint and RoomOS Software VulnerabilitiesEPSS 0.5%CVE-2022-20955MEDIUMCisco TelePresence Collaboration Endpoint and RoomOS Software VulnerabilitiesEPSS 0.5%