远程主机上运行的 Cisco Expressway Series 或 Cisco TelePresence Video Communication Server (VCS) 版本低于 14.3.3。因此，该应用程序受到拒绝服务 (DoS) 漏洞影响，这是 HTTP/2 协议级漏洞所致。HTTP/2 协议允许造成拒绝服务（服务器资源消耗），因为请求取消可以快速重置许多流，从而允许未经身份验证的远程攻击者利用此问题导致 Cisco Expressway 或 Cisco VCS 停止响应。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco Expressway Series / Cisco TelePresence VCS DoS (cisco-sa-http2-reset-d8Kf32vZ)

high Nessus 插件 ID 186212

版本 1.3