Cisco Unified Communications Manager sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Unified Communications Manager 6.x
Cisco Unified Communications Manager 7.x
Cisco Unified Communications Manager 8.x

Összefoglaló

A Cisco Unified Communications Manager olyan sérülékenységei váltak ismertté, amelyeket rosszindulatú felhasználók kihasználhatnak SQL befecskendezés (SQL injection) támadások okozására és a sérülékeny rendszer feltörésére, valamint a támadók SQL befecskendezés (SQL injection) támadások és szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

1. A SIP csomagok feldolgozásakor jelentkező memória szivárgás kihasználható egy kritikus folyamat hibás futásának okozására és a hang szolgáltatások zavarására, erre a célra kialakított SIP üzenetekkel.
2. A SIP csomagok feldolgozásakor jelentkező nem részletezett hiba kihasználható egy kritikus folyamat hibás futásának okozására és a hang szolgáltatások zavarására, erre a célra kialakított SIP üzenetekkel.
3. Egy másik, a SIP csomagok feldolgozásakor jelentkező nem részletezett hiba kihasználható egy kritikus folyamat hibás futásának okozására és a hang szolgáltatások zavarására, erre a célra kialakított SIP üzenetekkel.
4. Fájlok feltöltésekor a Cisco Unified Reporting-ban jelentkező hiba a fájlnévben történő könyvtár bejárás (directory traversal) sorozatokkal kihasználható rosszindulatú fájlok feltörésére egy tetszőleges helyre.
5. Bizonyos nem részletezett bemeneti adat nem kerül megfelelően ellenőrzésre mielőtt SQL lekérdezésekben felhasználásra kerülne, amelyet a hitelesített felhasználók tetszőleges SQL kód befecskendezésével kihasználhatnak az SQL lekérdezések manipulálására.
6. Bizonyos nem részletezett bemeneti adat nem kerül megfelelően ellenőrzésre mielőtt SQL lekérdezésekben felhasználásra kerülne. Ez kihasználható tetszőleges SQL kód befecskendezésével az SQL lekérdezések manipulálására.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.cisco.com
CVE-2011-1604 - NVD CVE-2011-1604
CVE-2011-1605 - NVD CVE-2011-1605
CVE-2011-1606 - NVD CVE-2011-1606
CVE-2011-1607 - NVD CVE-2011-1607
CVE-2011-1609 - NVD CVE-2011-1609
CVE-2011-1610 - NVD CVE-2011-1610
SECUNIA 44331