|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
01.09.2009 15:15 |
| |
Множественные уязвимости в Cisco Unified Communications Manager |
|
01 сентября, 2009
Программа: Cisco Unified Communications Manager 5.x
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS атаку.
1.Уязвимость существует из-за ошибки при обработке SIP INVITE сообщений. Удаленный пользователь может с помощью специально сформированного SIP INVITE сообщения аварийно завершить работу важных процессов.
2.Уязвимость существует из-за ошибки при обработке сетевых подключений. Удаленный пользователь может создать большое количество TCP подключений к уязвимой системе и тем самым предотвратить возможность создания новых подключений.
3.Уязвимость существует из-за ошибок при обработке SIP и SCCP пакетов. Удаленный пользователь может отправить системе большое количество TCP пакетов и закрыть SIP парты (5060/TCP и 5061/TCP) и SCCP порты (2000/TCP и 2443/TCP).
URL производителя: www.cisco.com
Решение: Способов устранения уязвимости не существует в настоящее время.
Источники: Cisco Security Advisory: Cisco Unified Communications Manager Denial of Service Vulnerabilities
URL адреса: http://www.cisco.com/en/US/products/products_applied_mitigation_bulletin09186a0080af2d2f.html
CVE: CVE-2009-2051CVE-2009-2052CVE-2009-2053CVE-2009-2054
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
