CH azonosító
CH-4828Angol cím
Cisco Unified Communications Manager Multiple VulnerabilitiesFelfedezés dátuma
2011.04.27.Súlyosság
AlacsonyÉrintett rendszerek
CISCOUnified Communications Manager
Érintett verziók
Cisco Unified Communications Manager 6.x
Cisco Unified Communications Manager 7.x
Cisco Unified Communications Manager 8.x
Összefoglaló
A Cisco Unified Communications Manager olyan sérülékenységei váltak ismertté, amelyeket rosszindulatú felhasználók kihasználhatnak SQL befecskendezés (SQL injection) támadások okozására és a sérülékeny rendszer feltörésére, valamint a támadók SQL befecskendezés (SQL injection) támadások és szolgáltatás megtagadás (DoS – Denial of Service) okozására.
Leírás
- A SIP csomagok feldolgozásakor jelentkező memória szivárgás kihasználható egy kritikus folyamat hibás futásának okozására és a hang szolgáltatások zavarására, erre a célra kialakított SIP üzenetekkel.
- A SIP csomagok feldolgozásakor jelentkező nem részletezett hiba kihasználható egy kritikus folyamat hibás futásának okozására és a hang szolgáltatások zavarására, erre a célra kialakított SIP üzenetekkel.
- Egy másik, a SIP csomagok feldolgozásakor jelentkező nem részletezett hiba kihasználható egy kritikus folyamat hibás futásának okozására és a hang szolgáltatások zavarására, erre a célra kialakított SIP üzenetekkel.
- Fájlok feltöltésekor a Cisco Unified Reporting-ban jelentkező hiba a fájlnévben történő könyvtár bejárás (directory traversal) sorozatokkal kihasználható rosszindulatú fájlok feltörésére egy tetszőleges helyre.
- Bizonyos nem részletezett bemeneti adat nem kerül megfelelően ellenőrzésre mielőtt SQL lekérdezésekben felhasználásra kerülne, amelyet a hitelesített felhasználók tetszőleges SQL kód befecskendezésével kihasználhatnak az SQL lekérdezések manipulálására.
- Bizonyos nem részletezett bemeneti adat nem kerül megfelelően ellenőrzésre mielőtt SQL lekérdezésekben felhasználásra kerülne. Ez kihasználható tetszőleges SQL kód befecskendezésével az SQL lekérdezések manipulálására.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Deny of service (Szolgáltatás megtagadás)Input manipulation (Bemenet módosítás)
System access (Rendszer hozzáférés)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.cisco.com
CVE-2011-1604 - NVD CVE-2011-1604
CVE-2011-1605 - NVD CVE-2011-1605
CVE-2011-1606 - NVD CVE-2011-1606
CVE-2011-1607 - NVD CVE-2011-1607
CVE-2011-1609 - NVD CVE-2011-1609
CVE-2011-1610 - NVD CVE-2011-1610
SECUNIA 44331
