Cisco Unified Presence szolgáltatás megtagadásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Unified Presence 9.x

Összefoglaló

A Cisco Unified Presence egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a Jabber CM Web Application-höz kapcsolódó TCP csomagkezelés egy hibája okozza, amit kihasználva le lehet foglalni a rendelkezésre álló memóriát speciálisan elkészített TCP csomagok segítségével, valamint bizonyos folyamatok nem megfelelő működését lehet előidézni.

A sérülékenységet a 9.1(1) verzióban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2013-1242 - NVD CVE-2013-1242
SECUNIA 53344