A Cisco Unified Communications Managerének (CUCM) sérülékenysége

CH azonosító

CH-768

Felfedezés dátuma

2007.10.17.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Unified CallManager
Unified Communications Manager

Érintett verziók

CISCO Unified CallManager 5.0.X
CISCO Unified Communications Manager 5.1.X

Összefoglaló

Felfedezték a Cisco Unified Communications Managerének (CUCM), korábbi nevén a CallManagernek, a sebezhetőségét, melyet kihasználva távoli támadók egykönnyen szolgáltatás megtagadáshoz kedvező helyzetet teremthetnek.

Leírás

Felfedezték a Cisco Unified Communications Managerének (CUCM), korábbi nevén a CallManagernek, a sebezhetőségét, melyet kihasználva távoli támadók egykönnyen szolgáltatás megtagadáshoz kedvező helyzetet teremthetnek.

A Cisco Unified Communications Manager (CUCM), korábban CallManager, két szolgáltatás megtagadás (DoS) sérülékenységet is tartalmaz. Ez a szolgáltatás megtagadás feltételeinek meglétét eredményezi, és tetszőleges kód lefuttatására is lehetőség nyílik.

Megoldás

Javítás egyelőre nem áll rendelkezésre, ezért a felhasználóknak az javasolható, hogy frissítsenek a szabadon letölthető, a sérülékenység által nem érintett verzióra.

Hivatkozások

CIAC:s-017.shtml
Gyártói referencia: www.cisco.com


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
CVE-2025-13223 – Google Chrome sérülékenysége
CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége
CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége
CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége
CVE-2025-59367 – ASUS DSL Router sérülékenysége
CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
Tovább a sérülékenységekhez »