A Cisco Unified Communications Managerének (CUCM) sérülékenysége

CH azonosító

CH-768

Felfedezés dátuma

2007.10.17.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Unified CallManager
Unified Communications Manager

Érintett verziók

CISCO Unified CallManager 5.0.X
CISCO Unified Communications Manager 5.1.X

Összefoglaló

Felfedezték a Cisco Unified Communications Managerének (CUCM), korábbi nevén a CallManagernek, a sebezhetőségét, melyet kihasználva távoli támadók egykönnyen szolgáltatás megtagadáshoz kedvező helyzetet teremthetnek.

Leírás

Felfedezték a Cisco Unified Communications Managerének (CUCM), korábbi nevén a CallManagernek, a sebezhetőségét, melyet kihasználva távoli támadók egykönnyen szolgáltatás megtagadáshoz kedvező helyzetet teremthetnek.

A Cisco Unified Communications Manager (CUCM), korábban CallManager, két szolgáltatás megtagadás (DoS) sérülékenységet is tartalmaz. Ez a szolgáltatás megtagadás feltételeinek meglétét eredményezi, és tetszőleges kód lefuttatására is lehetőség nyílik.

Megoldás

Javítás egyelőre nem áll rendelkezésre, ezért a felhasználóknak az javasolható, hogy frissítsenek a szabadon letölthető, a sérülékenység által nem érintett verzióra.

Hivatkozások

CIAC:s-017.shtml
Gyártói referencia: www.cisco.com


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »