Cisco Unified Presence beágyazott XML szerkezet kezelés szolgáltatás megtagadás sérülékenysége


2011. szeptember 30. 08:32

CH azonosító

CH-5660

Angol cím

Cisco Unified Presence Nested XML Entities Denial of Service

Felfedezés dátuma

2011.09.28.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Cisco Unified Presence

Érintett verziók

Cisco Unified Presence 8.x

Összefoglaló

A Cisco Unified Presence olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS-Denial of Service) okozására.

Leírás

A sérülékenységet bizonyos XML kérések kezelésekor jelentkező hiba okozza, amely erősen beágyazott XML szerkezetekkel kihasználható magas processzor és memória erőforrás felhasználás előidézésére és összeomlás okozására.

A sérülékenységet a 8.5(4) előtti verziókban ismerték fel.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.cisco.com
SECUNIA 46233
CVE-2011-3288 - NVD CVE-2011-3288

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-22224 – VMware ESXi és Workstation sérülékenysége
CVE-2025-22225 – VMware ESXi sérülékenysége
CVE-2025-22226 – VMware ESXi, Workstation és Fusion sérülékenysége
CVE-2022-43939 – Hitachi Vantara Pentaho BA Server Authorization Bypass sebezhetősége
CVE-2022-43769 – Hitachi Vantara Pentaho BA Server Special Element Injection sebezhetősége
CVE-2024-4885 – Progress WhatsUp Gold Path Traversal sebezhetősége
CVE-2018-8639 – Microsoft Windows Win32k Improper Resource Shutdown or Release sebezhetősége
CVE-2023-20025 – Cisco Small Business Routers sebezhetősége
CVE-2023-20118 – Cisco Small Business RV Series Routers Command Injection sebezhetősége
Tovább a sérülékenységekhez »