ID CVE-2011-2577
Summary Unspecified vulnerability in Cisco TelePresence C Series Endpoints, E/EX Personal Video units, and MXP Series Codecs, when using software versions before TC 4.0.0 or F9.1, allows remote attackers to cause a denial of service (crash) via a crafted SIP packet to port 5060 or 5061, aka Bug ID CSCtq46500.
References
Vulnerable Configurations
  • cpe:2.3:h:cisco:telepresence_codec_c40:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:telepresence_codec_c40:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:telepresence_codec_c60:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:telepresence_codec_c60:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:telepresence_codec_c90:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:telepresence_codec_c90:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:telepresence_ex60:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:telepresence_ex60:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:telepresence_ex90:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:telepresence_ex90:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_c_series_software:tc3.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_c_series_software:tc3.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_c_series_software:tc3.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_c_series_software:tc3.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_c_series_software:tc3.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_c_series_software:tc3.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_c_series_software:tc3.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_c_series_software:tc3.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_c_series_software:tc3.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_c_series_software:tc3.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_c_series_software:*:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_c_series_software:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:telepresence_6000_mxp:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:telepresence_6000_mxp:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:telepresence_9000_mxp:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:telepresence_9000_mxp:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_mxp_software:f8.2:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_mxp_software:f8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_mxp_software:f9.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_mxp_software:f9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_mxp_software:f9.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_mxp_software:f9.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_mxp_software:f9.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_mxp_software:f9.0.2:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:telepresence_e20:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:telepresence_e20:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_e20_software:te2.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_e20_software:te2.2.1:*:*:*:*:*:*:*
CVSS
Base: 7.8 (as of 09-10-2018 - 19:32)
Impact:
Exploitability:
CWE NVD-CWE-noinfo
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:C
refmap via4
bid 49392
bugtraq 20110919 Cisco TelePresence Multiple Vulnerabilities - SOS-11-010
cisco 20110831 Denial of Service Vulnerability in Cisco TelePresence Codecs
exploit-db 17871
sectrack 1025994
sreason
  • 8387
  • 8389
xf cisco-telepresence-codecs-sip-dos(69513)
Last major update 09-10-2018 - 19:32
Published 31-08-2011 - 23:55
Last modified 09-10-2018 - 19:32
Back to Top