Cisco Unified Presence szolgáltatás megtagadásos sérülékenység


2013. április 12. 10:59

CH azonosító

CH-8925

Angol cím

Cisco Unified Presence Jabber XCP Connection Manager Login Data Denial of Service Vulnerability

Felfedezés dátuma

2013.04.11.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Unified Presence

Érintett verziók

Cisco Unified Presence 8.x

Összefoglaló

A Cisco Unified Presence egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a Cisco Jabber Extensible Communications Platform-ban (Jabber XCP) lévő Connection Manager komponens bejelentkezési adatok kezelésekor keletkező hibája okozza, amit kihasználva a login menedzser szolgáltatás összeomlását lehet előidézni egy speciálisan összeállított XMPP XML üzenetekből álló adatfolyamattal.

A sérülékenységet a 8.6(2) verzióban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2013-1187 - NVD CVE-2013-1187
SECUNIA 52927

Legfrissebb sérülékenységek
CVE-2025-15467 – OpenSSL sérülékenység
CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység
CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység
CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység
CVE-2025-11953 – React Native Community CLI sérülékenysége
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
Tovább a sérülékenységekhez »