Cisco Video Communication Server拒绝服务漏洞(CVE-2016-1400)

Cisco Video Communication Server拒绝服务漏洞(CVE-2016-1400)

Cisco Video Communication Server拒绝服务漏洞(CVE-2016-1400)

发布日期：2016-05-19
更新日期：2016-05-26

受影响系统：

Cisco TelePresence Video Communication Server X8.x < X8.7.2

描述：

---

CVE(CAN) ID: CVE-2016-1400

Cisco TelePresence是思科网真解决方案。

Cisco TelePresence Video Communications Server (VCS) X8.x < X8.7.2在处理畸形的SIP标头消息中存在安全漏洞。通过篡改SIP URI，远程攻击者可造成受影响设备拒绝服务。

<*来源：Cisco
 
  链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160516-vcs
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20160516-vcs）以及相应补丁:
cisco-sa-20160516-vcs：Cisco Video Communication Server Session Initiation Protocol Packet Processing Denial of Service Vulnerability
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160516-vcs

本文永久更新链接地址：