Cisco Unified Communications Manager IM és Presence Service sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

9.1(1) SU6, 9.1(1) SU6a, 9.1(1) SU7, 10.5(2) SU2, 10.5(2) SU2a, 11.0(1) SU1, és 11.5(1)

Összefoglaló

A Cisco Unified Communications Manager IM és Presence Service magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva szolgáltatásmegtagadás érhető el. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A biztonsági rés oka, hogy a SIP (Session Initiation Protocol) csomag fejlécét nem megfelelően érvényesíti a bemeneten a szolgáltatás. A támadó a sérülékenység kihasználásához egy speciálisan szerkesztett SIP csomagot küldhet a célrendszer felé, amely lehetővé teszi a SIP proxy Daemon folyamat újraindítását és így szolgáltatásmegtagadást érhet el. 

Megoldás

Megoldás

ok

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: tools.cisco.com
CVE-2016-1466 - NVD CVE-2016-1466