Risque

  • Déni de service à distance

Systèmes affectés

La vulnérabilité a été confirmée sur les produits TANDBERG MXP, versions F8.2, F8.0, F7.2 et F6.3.

Résumé

Une vulnérabilité affecte les produits TANDBERG MXP lors du traitement du flux H.225 RAS (Registration, Administration and Status). Elle permet à une personne malveillant distante de provoquer un déni de service.

Description

Une vulnérabilité affecte les produits TANDBERG MXP lors du traitement du flux H.225 RAS. Une personne malveillante distante peut l'exploiter au moyen d'un nombre déterminé de paquets identiques afin d'épuiser les ressources et ainsi provoquer un déni de service.

Il n'est pas exclu que la vulnérabilité puisse conduire à une attaque autre que le déni de service.

Solution

Fin du suivit par le CERTA. Se rapprocher de l'éditeur pour l'obtention d'un correctif.