Cisco Jabber Extensible Communications Platform szolgáltatás megtagadás sérülékenység


2011. szeptember 30. 08:28

CH azonosító

CH-5659

Angol cím

Cisco Jabber Extensible Communications Platform Denial of Service Vulnerability

Felfedezés dátuma

2011.09.28.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Jabber Extensible Communications Platform

Érintett verziók

Cisco Jabber Extensible Communications Platform (Jabber XCP) 4.x, 5.x

Összefoglaló

A Cisco Jabber Extensible Communications Platform (Jabber XCP) olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet bizonyos XML kérések kezelésekor jelentkező hiba okozza, amely erősen beágyazott XML szerkezetekkel kihasználható magas processzor és memória erőforrás felhasználás előidézésére és összeomlás okozására.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 46232
SECUNIA 46185
SECUNIA 44787
CVE-2011-3287 - NVD CVE-2011-3287
Gyártói referencia: www.cisco.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége
CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége
CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége
CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége
CVE-2025-59367 – ASUS DSL Router sérülékenysége
CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége
Tovább a sérülékenységekhez »