Cisco Unified Presence szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-8925

Angol cím

Cisco Unified Presence Jabber XCP Connection Manager Login Data Denial of Service Vulnerability

Felfedezés dátuma

2013.04.11.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Unified Presence

Érintett verziók

Cisco Unified Presence 8.x

Összefoglaló

A Cisco Unified Presence egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a Cisco Jabber Extensible Communications Platform-ban (Jabber XCP) lévő Connection Manager komponens bejelentkezési adatok kezelésekor keletkező hibája okozza, amit kihasználva a login menedzser szolgáltatás összeomlását lehet előidézni egy speciálisan összeállított XMPP XML üzenetekből álló adatfolyamattal.

A sérülékenységet a 8.6(2) verzióban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »