Cisco Unified Presence szolgáltatás megtagadásos sérülékenység


2013. április 12. 10:59

CH azonosító

CH-8925

Angol cím

Cisco Unified Presence Jabber XCP Connection Manager Login Data Denial of Service Vulnerability

Felfedezés dátuma

2013.04.11.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Unified Presence

Érintett verziók

Cisco Unified Presence 8.x

Összefoglaló

A Cisco Unified Presence egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a Cisco Jabber Extensible Communications Platform-ban (Jabber XCP) lévő Connection Manager komponens bejelentkezési adatok kezelésekor keletkező hibája okozza, amit kihasználva a login menedzser szolgáltatás összeomlását lehet előidézni egy speciálisan összeállított XMPP XML üzenetekből álló adatfolyamattal.

A sérülékenységet a 8.6(2) verzióban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: tools.cisco.com
Gyártói referencia: tools.cisco.com
CVE-2013-1187 - NVD CVE-2013-1187
SECUNIA 52927

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-64459 – Django SQL injection sérülékenység
CVE-2025-64458 – Django szolgáltatás megtagadás sérülékenység
CVE-2025-20354 – Cisco Unified Contact Center Express sérülékenysége
CVE-2025-20358 – Cisco Unified Contact Center Express sérülékenysége
CVE-2025-48703 – CWP Control Web Panel OS Command Injection sérülékenysége
CVE-2025-5947 – WordPress Service Finder plugin sérülékenysége
CVE-2025-11533 – WordPress Freeio plugin sérülékenysége
CVE-2025-5397 – JobMonster WordPress téma sérülékenysége
CVE-2025-11705 – WordPress Anti-Malware Security and Brute-Force Firewall plugin sérülékenysége
Tovább a sérülékenységekhez »