Cisco Unified Communications Manager sérülékenységek

CH azonosító

CH-4828

Angol cím

Cisco Unified Communications Manager Multiple Vulnerabilities

Felfedezés dátuma

2011.04.27.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Unified Communications Manager

Érintett verziók

Cisco Unified Communications Manager 6.x
Cisco Unified Communications Manager 7.x
Cisco Unified Communications Manager 8.x

Összefoglaló

A Cisco Unified Communications Manager olyan sérülékenységei váltak ismertté, amelyeket rosszindulatú felhasználók kihasználhatnak SQL befecskendezés (SQL injection) támadások okozására és a sérülékeny rendszer feltörésére, valamint a támadók SQL befecskendezés (SQL injection) támadások és szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

  1. A SIP csomagok feldolgozásakor jelentkező memória szivárgás kihasználható egy kritikus folyamat hibás futásának okozására és a hang szolgáltatások zavarására, erre a célra kialakított SIP üzenetekkel.
  2. A SIP csomagok feldolgozásakor jelentkező nem részletezett hiba kihasználható egy kritikus folyamat hibás futásának okozására és a hang szolgáltatások zavarására, erre a célra kialakított SIP üzenetekkel.
  3. Egy másik, a SIP csomagok feldolgozásakor jelentkező nem részletezett hiba kihasználható egy kritikus folyamat hibás futásának okozására és a hang szolgáltatások zavarására, erre a célra kialakított SIP üzenetekkel.
  4. Fájlok feltöltésekor a Cisco Unified Reporting-ban jelentkező hiba a fájlnévben történő könyvtár bejárás (directory traversal) sorozatokkal kihasználható rosszindulatú fájlok feltörésére egy tetszőleges helyre.
  5. Bizonyos nem részletezett bemeneti adat nem kerül megfelelően ellenőrzésre mielőtt SQL lekérdezésekben felhasználásra kerülne, amelyet a hitelesített felhasználók tetszőleges SQL kód befecskendezésével kihasználhatnak az SQL lekérdezések manipulálására.
  6. Bizonyos nem részletezett bemeneti adat nem kerül megfelelően ellenőrzésre mielőtt SQL lekérdezésekben felhasználásra kerülne. Ez kihasználható tetszőleges SQL kód befecskendezésével az SQL lekérdezések manipulálására.

Megoldás

Telepítse a javítócsomagokat