FICHE CVE

CVE-2014-3370

Publiée le 2014-10-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les logiciels Cisco TelePresence Video Communication Server (VCS) et Expressway sont affectés par une faille dans leur manière de traiter les paquets SIP. Un attaquant distant non authentifié peut faire planter le système et forcer son redémarrage en envoyant un trafic réseau spécialement conçu. Bien que l'exécution de cette attaque nécessite des conditions réseau spécifiques, elle peut interrompre avec succès le service.

CVSS 2.07.1 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2014-10-19

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cisco TelePresence Video Communication Server (VCS) and Expressway Software before X8.1.1 allow remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug IDs CSCum60442 and CSCum60447.