Welcome 微信登录
编程资源 图片资源库 蚂蚁家优选 PDF转换器

首页 / 操作系统 / Linux / Cisco Video Communication Server拒绝服务漏洞(CVE-2016-1400)

Cisco Video Communication Server拒绝服务漏洞(CVE-2016-1400)
发布日期:2016-05-19
更新日期:2016-05-26

受影响系统:
Cisco TelePresence Video Communication Server X8.x < X8.7.2
描述:
CVE(CAN) ID: CVE-2016-1400

Cisco TelePresence是思科网真解决方案。

Cisco TelePresence Video Communications Server (VCS) X8.x < X8.7.2在处理畸形的SIP标头消息中存在安全漏洞。通过篡改SIP URI,远程攻击者可造成受影响设备拒绝服务。

<*来源:Cisco
 
  链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160516-vcs
*>

建议:
厂商补丁:

Cisco
-----
Cisco已经为此发布了一个安全公告(cisco-sa-20160516-vcs)以及相应补丁:
cisco-sa-20160516-vcs:Cisco Video Communication Server Session Initiation Protocol Packet Processing Denial of Service Vulnerability
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160516-vcs