CH azonosító
CH-8925Angol cím
Cisco Unified Presence Jabber XCP Connection Manager Login Data Denial of Service VulnerabilityFelfedezés dátuma
2013.04.11.Súlyosság
KözepesÖsszefoglaló
A Cisco Unified Presence egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet a Cisco Jabber Extensible Communications Platform-ban (Jabber XCP) lévő Connection Manager komponens bejelentkezési adatok kezelésekor keletkező hibája okozza, amit kihasználva a login menedzser szolgáltatás összeomlását lehet előidézni egy speciálisan összeállított XMPP XML üzenetekből álló adatfolyamattal.
A sérülékenységet a 8.6(2) verzióban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2013-1187 - NVD CVE-2013-1187
SECUNIA 52927