Cisco Unified Communications Manager szolgáltatás megtagadás és SQL befecskendezéses sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Business Edition 3000 8.x
Cisco Business Edition 5000 8.x
Cisco Business Edition 6000 8.x
Cisco Unified Communications Manager 7.x
Cisco Unified Communications Manager 8.x
Cisco Unified Communications Manager 6.x

Összefoglaló

A Cisco Unified Communications Manager két sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak és SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

1. A bejövő SCCP üzenetek kezelése közben jelentkező hiba kihasználható az eszköz újraindítására egy speciálisan formázott SCCP üzenet küldésével.
2. Egy SCCP üzeneten keresztül átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésekben felhasználásra kerülne. Ez kihasználható az SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.

Az érintett termékek pontos listája a gyártó tájékoztatásában található.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2011-4486 - NVD CVE-2011-4486
CVE-2011-4487 - NVD CVE-2011-4487
SECUNIA 48231
SECUNIA 48218