Microsoft Office Communications Server szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-1769

Felfedezés dátuma

2008.11.30.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Office Communications Server

Érintett verziók

Microsoft Office Communications Server 2007

Összefoglaló

A Microsoft Office Communications Server sérülékenységét jelentették, melyet támadók szolgáltatás megtagadás okozására használhatnak ki.

Leírás

A Microsoft Office Communications Server sérülékenységét jelentették, melyet támadók szolgáltatás megtagadás okozására használhatnak ki.

A sérülékenységet a SIP üzenetek feldolgozásában lévő hiba okozza. Ez kihasználható az összes rendelkezésre álló memória felhasználására többszörös SIP INVITE üzenetek küldésével az érintett szervernek.

Megoldás

Korlátozza az alkalmazáshoz való hálózati hozzáférést!