CVE-2022-20783
Cisco TelePresence Collaboration Endpoint and RoomOS Software H.323 Denial of Service Vulnerability
Em resumo
Uma falha nos dispositivos Cisco TelePresence e RoomOS permite que atacantes façam o sistema de videoconferência reiniciar ou travar enviando dados especiais pela rede, sem precisar de senha.
Detalhe técnico
Validação insuficiente no processamento de pacotes H.323 permite que atacantes remotos não autenticados enviem tráfego H.323 malformado que causa reinicialização ou entrada em modo de manutenção, resultando em negação de serviço. O ataque não requer credenciais e pode ser entregue pela rede aos endpoints afetados.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability in the packet processing functionality of Cisco TelePresence Collaboration Endpoint (CE) Software and Cisco RoomOS Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by sending crafted H.323 traffic to an affected device. A successful exploit could allow the attacker to cause the affected device to either reboot normally or reboot into maintenance mode, which could result in a DoS condition on the device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Cisco · Cisco RoomOS SoftwareQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →