Vulnerability CVE-2014-2157 - CERT Civis.Net

Vulnerability Name:

CVE-2014-2157 (CCN-92923)

Assigned:

2014-04-30

Published:

2014-04-30

Updated:

2014-05-02

Summary:

Cisco TelePresence System MXP Series Software before F9.3.1 allows remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug ID CSCty45733.
Per: http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-mxp

" Vulnerable Products
The following products running a version of Cisco TelePresence System MXP Series Software prior to F9.3.1 are affected by the vulnerabilities described in this advisory:

Cisco TelePresence System 1700 MXP
Cisco TelePresence System 1000 MXP
Cisco TelePresence System Edge 75 MXP
Cisco TelePresence System Edge 85 MXP
Cisco TelePresence System Edge 95 MXP
Cisco TelePresence System Codec 3000 MXP
Cisco TelePresence System Codec 6000 MXP
Tandberg 550 MXP
Tandberg 770 MXP
Tandberg 880 MXP
Tandberg 990 MXP
Tandberg 2000 MXP"

CVSS v3 Severity:

7.5 High (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): High

CVSS v2 Severity:

7.1 High (CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:N/A:C)
5.3 Medium (Temporal CVSS v2 Vector: AV:N/AC:M/Au:N/C:N/I:N/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Medium Authentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

7.8 High (CCN CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C)
5.8 Medium (CCN Temporal CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Denial of Service

References:

Source: MITRE
Type: CNA
CVE-2014-2157

Source: CISCO
Type: Vendor Advisory
20140430 Multiple Vulnerabilities in Cisco TelePresence System MXP Series

Source: CCN
Type: Cisco Vulnerability Alert
Cisco TelePresence System MXP Series Software SIP Denial of Service Vulnerabilities

Source: CCN
Type: BID-67166
Cisco TelePresence System SIP Code Multiple Remote Denial of Service Vulnerabilities

Source: XF
Type: UNKNOWN
cisco-telepresence-cve20142157-dos(92923)

Vulnerable Configuration:

Configuration 1:

cpe:/a:cisco:telepresence_system_software:f9.0.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:telepresence_system_software:f9.0.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:telepresence_system_software:f9.1.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:telepresence_system_software:f9.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:telepresence_system_software:f9.1.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:telepresence_system_software:*:*:*:*:*:*:*:* (Version <= f9.3)

OR cpe:/a:cisco:telepresence_system_software:fnc9.1.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:telepresence_system_software:fnc9.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:telepresence_system_software:fnc9.1.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:telepresence_system_software:fnc9.3:*:*:*:*:*:*:*

AND

cpe:/h:cisco:tandberg_2000_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:tandberg_550_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:tandberg_770_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:tandberg_880_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:tandberg_990_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:telepresence_system_1000_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:telepresence_system_1700_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:telepresence_system_codec_3000_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:telepresence_system_codec_6000_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:telepresence_system_edge_75_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:telepresence_system_edge_85_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:telepresence_system_edge_95_mxp:-:*:*:*:*:*:*:*

Configuration CCN 1:

cpe:/a:cisco:telepresence_system_software:fnc9.3:*:*:*:*:*:*:*

OR cpe:/a:cisco:telepresence_system_software:f9.1.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:telepresence_system_software:fnc9.1.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:telepresence_system_software:f9.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:telepresence_system_software:fnc9.1.1:*:*:*:*:*:*:*

OR cpe:/a:cisco:telepresence_system_software:f9.1.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:telepresence_system_software:fnc9.1.0:*:*:*:*:*:*:*

OR cpe:/a:cisco:telepresence_system_software:f9.0.2:*:*:*:*:*:*:*

OR cpe:/a:cisco:telepresence_system_software:f9.0.1:*:*:*:*:*:*:*

OR cpe:/h:cisco:tandberg_2000_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:tandberg_990_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:tandberg_880_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:tandberg_770_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:tandberg_550_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:telepresence_system_codec_6000_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:telepresence_system_codec_3000_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:telepresence_system_edge_95_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:telepresence_system_edge_85_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:telepresence_system_edge_75_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:telepresence_system_1000_mxp:-:*:*:*:*:*:*:*

OR cpe:/h:cisco:telepresence_system_1700_mxp:-:*:*:*:*:*:*:*

Denotes that component is vulnerable