Bulletin d'alerte du CERT-FR
Objet : Vulnérabilité dans TANDBERG MXP
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
La vulnérabilité a été confirmée sur les produits TANDBERG MXP, versions F8.2, F8.0, F7.2 et F6.3.
Résumé
Une vulnérabilité affecte les produits TANDBERG MXP lors du traitement du flux H.225 RAS (Registration, Administration and Status). Elle permet à une personne malveillant distante de provoquer un déni de service.
Description
Une vulnérabilité affecte les produits TANDBERG MXP lors du traitement du flux H.225 RAS. Une personne malveillante distante peut l'exploiter au moyen d'un nombre déterminé de paquets identiques afin d'épuiser les ressources et ainsi provoquer un déni de service.
Il n'est pas exclu que la vulnérabilité puisse conduire à une attaque autre que le déni de service.
Solution
Fin du suivit par le CERTA. Se rapprocher de l'éditeur pour l'obtention d'un correctif.
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 décembre 2009 | version initiale. |