CVE-2017-3792— 多款Cisco产品Cisco TelePresence Software 输入验证漏洞
一分钟漏洞结论
影响对象
n/a Cisco TelePresence Multipoint Control Unit (MCU) software version 4.3(1.68) or later configured for Passthrough content mode
利用判断
利用概率较高，应尽快评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Cisco TelePresence Server是美国思科（Cisco）公司的一套被称为“网真”系统的视频会议解决方案。Mobility Services Engine（MSE）是一套可提供Wi-Fi服务的平台（移动服务引擎）。该平台可收集、储存并管理来自无线客户端、思科接入点和控制器的数据。8710 Processors是其中的一个进程。Cisco TelePresence Software是其中的一套运行于Cisco TelePresence Server中的视频会议软件。该方案提供音频、视频空间等
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2017-3792 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
A vulnerability in a proprietary device driver in the kernel of Cisco TelePresence Multipoint Control Unit (MCU) Software could allow an unauthenticated, remote attacker to execute arbitrary code or cause a denial of service (DoS) condition. The vulnerability is due to improper size validation when reassembling fragmented IPv4 or IPv6 packets. An attacker could exploit this vulnerability by sending crafted IPv4 or IPv6 fragments to a port receiving content in Passthrough content mode. An exploit could allow the attacker to overflow a buffer. If successful, the attacker could execute arbitrary code or cause a DoS condition on the affected system. Cisco TelePresence MCU platforms TelePresence MCU 5300 Series, TelePresence MCU MSE 8510 and TelePresence MCU 4500 are affected when running software version 4.3(1.68) or later configured for Passthrough content mode. Cisco has released software updates that address this vulnerability. Workarounds that address this vulnerability are not available, but mitigations are available. Cisco Bug IDs: CSCuu67675.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
输入验证不恰当
来源: CVE Program / CVE List V5
Vulnerability Title
多款Cisco产品Cisco TelePresence Software 输入验证漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Cisco TelePresence Server是美国思科（Cisco）公司的一套被称为“网真”系统的视频会议解决方案。Mobility Services Engine（MSE）是一套可提供Wi-Fi服务的平台（移动服务引擎）。该平台可收集、储存并管理来自无线客户端、思科接入点和控制器的数据。8710 Processors是其中的一个进程。Cisco TelePresence Software是其中的一套运行于Cisco TelePresence Server中的视频会议软件。该方案提供音频、视频空间等
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | Cisco TelePresence Multipoint Control Unit (MCU) software version 4.3(1.68) or later configured for Passthrough content mode | Cisco TelePresence Multipoint Control Unit (MCU) software version 4.3(1.68) or later configured for Passthrough content mode | - |
|
二、漏洞 CVE-2017-3792 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2017-3792 的情报信息
请登录查看更多情报信息。
CVE-2017-3792 厂商安全公告 (3)
同批安全公告 · n/a · 2017-02-01 · 共 13 条
| CVE-2017-5630 | PEAR Base System 安全漏洞 | |
| CVE-2016-2938 | IBM iNotes和Domino 跨站脚本漏洞 | |
| CVE-2016-5884 | IBM iNotes和Domino 跨站脚本漏洞 | |
| CVE-2016-10079 | SAP GUI SAPlpd 安全漏洞 | |
| CVE-2016-9225 | Cisco Adaptive Security Appliance CX Context-Aware Security模块安全漏洞 | |
| CVE-2017-3790 | Cisco Expressway Series Software和Cisco TelePresence VCS Software 安全漏洞 | |
| CVE-2017-3791 | Cisco Prime Home 安全漏洞 | |
| CVE-2016-10164 | libXpm 数字错误漏洞 | |
| CVE-2016-10173 | minitar 路径遍历漏洞 | |
| CVE-2016-4038 | Samsung手机安全漏洞 | |
| CVE-2016-9963 | Exim 安全漏洞 | |
| CVE-2017-3823 | Cisco WebEx extensions和plugins 安全漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2017-3792
暂无评论