PT-2020-1887 · Cisco · Cisco Meeting Server
Publicado
2020-02-19
·
Atualizado
2020-02-24
·
CVE-2020-3160
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Cisco Meeting Server (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no recurso do Protocolo Extensível de Mensagens e Presença (XMPP) poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) para usuários de aplicativos de conferência XMPP. O problema se deve à validação inadequada de entradas de pacotes XMPP. Um invasor poderia explorar essa vulnerabilidade enviando pacotes XMPP maliciosos a um dispositivo afetado, causando potencialmente falhas no processo e uma condição de DoS para aplicativos de conferência XMPP.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Meeting Server