Cisco TelePresence ISDN Gateway 数据通道拒绝服务漏洞

发布日期：2014-01-22
更新日期：2014-01-23受影响系统：
Cisco TelePresence ISDN Gateway 2.2（1.92）
Cisco TelePresence ISDN Gateway
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 65072
CVE（CAN） ID: CVE-2014-0660Cisco TelePresence ISDN Gateway是高性能视频网关，为Cisco TelePresence IP视频基础架构产品及端点启用了ISDN网络连接。Cisco TelePresence ISDN Gateway的ISDN Q.931信号协议处理代码时存在安全漏洞，未经身份验证的远程攻击者在Q.931流内注入特制的数据包，可触发断开数据通道，造成所有呼叫中断，并阻止用户无法建立新呼叫。此漏洞源于没有正确处理特制的Q.931 STATUS消息。<*来源：Cisco

链接：http://tools.cisco.com/security/center/viewAlert.x？alertId=32460
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140122-isdngw
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20140122-isdngw）以及相应补丁:
cisco-sa-20140122-isdngw：Cisco TelePresence ISDN Gateway D-Channel Denial of Service Vulnerability
链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140122-isdngwASUS RT-N56U "apps_name"及 "apps_flag" 参数缓冲区溢出漏洞Cisco NX-OS 标签分发协议消息远程拒绝服务漏洞相关资讯 Cisco TelePresence ISDN Gateway 本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任