Cisco Jabber Extensible Communications Platform szolgáltatás megtagadás sérülékenység


2011. szeptember 30. 08:28

CH azonosító

CH-5659

Angol cím

Cisco Jabber Extensible Communications Platform Denial of Service Vulnerability

Felfedezés dátuma

2011.09.28.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Jabber Extensible Communications Platform

Érintett verziók

Cisco Jabber Extensible Communications Platform (Jabber XCP) 4.x, 5.x

Összefoglaló

A Cisco Jabber Extensible Communications Platform (Jabber XCP) olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet bizonyos XML kérések kezelésekor jelentkező hiba okozza, amely erősen beágyazott XML szerkezetekkel kihasználható magas processzor és memória erőforrás felhasználás előidézésére és összeomlás okozására.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 46232
SECUNIA 46185
SECUNIA 44787
CVE-2011-3287 - NVD CVE-2011-3287
Gyártói referencia: www.cisco.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »