|
|
|
|
| Архив новостей |
 |
|
|
|
| Пн |
Вт |
Ср |
Чт |
Пт |
Сб |
Вс |
| |
1 |
2 |
3 |
4 |
5 |
6 |
| 7 |
8 |
9 |
10 |
11 |
12 |
13 |
| 14 |
15 |
16 |
17 |
18 |
19 |
20 |
| 21 |
22 |
23 |
24 |
25 |
26 |
27 |
| 28 |
29 |
30 |
31 |
|
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
01.09.2009 15:15 |
| |
Множественные уязвимости в Cisco Unified Communications Manager |
|
01 сентября, 2009
Программа: Cisco Unified Communications Manager 5.x
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS атаку.
1.Уязвимость существует из-за ошибки при обработке SIP INVITE сообщений. Удаленный пользователь может с помощью специально сформированного SIP INVITE сообщения аварийно завершить работу важных процессов.
2.Уязвимость существует из-за ошибки при обработке сетевых подключений. Удаленный пользователь может создать большое количество TCP подключений к уязвимой системе и тем самым предотвратить возможность создания новых подключений.
3.Уязвимость существует из-за ошибок при обработке SIP и SCCP пакетов. Удаленный пользователь может отправить системе большое количество TCP пакетов и закрыть SIP парты (5060/TCP и 5061/TCP) и SCCP порты (2000/TCP и 2443/TCP).
URL производителя: www.cisco.com
Решение: Способов устранения уязвимости не существует в настоящее время.
Источники: Cisco Security Advisory: Cisco Unified Communications Manager Denial of Service Vulnerabilities
URL адреса: http://www.cisco.com/en/US/products/products_applied_mitigation_bulletin09186a0080af2d2f.html
CVE: CVE-2009-2051CVE-2009-2052CVE-2009-2053CVE-2009-2054
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
