CVE-2015-0652 in TelePresence Video Communication Server

الملخص

بحسب VulDB • 21/07/2026

تتيح ثغرة في تنفيذ بروتوكول وصف الجلسة (SDP) الموجودة في خوادم الاتصالات المرئية Cisco TelePresence Video Communication Server (VCS)، وفي أجهزة Cisco Expressway قبل الإصدار X8.2، وأجهزة Cisco TelePresence Conductor قبل الإصدار XC2.4 لمهاجمين عن بُعد التسبب في حجب الخدمة (نتيجة معالجة غير صحيحة للاستثناء وإعادة تحميل الجهاز) عبر وصف وسائط مُعدّ بعناية، والمعروفة أيضاً بمعرفات الأخطاء CSCus96593 وCSCun73192.

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/01/2015
• إفشاء: 12/03/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-73985
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01895
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0652
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0652/