ID CVE-2011-0377
Summary Cisco TelePresence endpoint devices with software 1.2.x through 1.6.x allow remote attackers to cause a denial of service (service crash) via a malformed SOAP request in conjunction with a spoofed TelePresence Manager that supplies an invalid IP address, aka Bug ID CSCth03605.
References
Vulnerable Configurations
  • cpe:2.3:a:cisco:telepresence_system_software:1.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_system_software:1.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_system_software:1.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_system_software:1.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_system_software:1.4.7:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_system_software:1.4.7:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_system_software:1.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_system_software:1.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_system_software:1.5.3:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_system_software:1.5.3:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_system_software:1.5.10:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_system_software:1.5.10:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_system_software:1.5.11:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_system_software:1.5.11:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_system_software:1.5.12:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_system_software:1.5.12:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_system_software:1.5.13:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_system_software:1.5.13:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_system_software:1.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_system_software:1.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_system_software:1.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_system_software:1.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_system_software:1.6.3:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_system_software:1.6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_system_software:1.6.4:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_system_software:1.6.4:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_system_software:1.6.5:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_system_software:1.6.5:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_system_software:1.6.6:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_system_software:1.6.6:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_system_software:1.6.7:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_system_software:1.6.7:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:telepresence_system_software:1.6.8:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:telepresence_system_software:1.6.8:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:telepresence_system_1000:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:telepresence_system_1000:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:telepresence_system_1100:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:telepresence_system_1100:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:telepresence_system_3000:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:telepresence_system_3000:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:telepresence_system_1300_series:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:telepresence_system_1300_series:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:telepresence_system_3200_series:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:telepresence_system_3200_series:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:telepresence_system_500_series:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:telepresence_system_500_series:*:*:*:*:*:*:*:*
CVSS
Base: 7.8 (as of 17-08-2017 - 01:33)
Impact:
Exploitability:
CWE CWE-399
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:C
refmap via4
cisco 20110223 Multiple Vulnerabilities in Cisco TelePresence Endpoint Devices
sectrack 1025112
xf cisco-endpoint-ipaddress-dos(65616)
Last major update 17-08-2017 - 01:33
Published 25-02-2011 - 12:00
Last modified 17-08-2017 - 01:33
Back to Top