Cisco Unified Communications Manager szolgáltatás megtagadásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Unified Communications Manager 6.x, 7.x, 8.x

Összefoglaló

A Cisco Unified Communications Manager egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet az érvényes Session Description Protocol (SDP) üzenettel rendelkező Session Initiation Protocol (SIP) csomagok feldolgozásakor jelentkező hiba okozza. Ezt kihasználva kritikus szolgáltatási hibát lehet előidézni, ha speciálisan elkészített csomagokat küldenek az eszköznek.

A sérülékenységet a 6.x , 7.x és 8.x verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2012-3949 - NVD CVE-2012-3949
SECUNIA 50775