CVE-2009-2051
Təsvir
Cisco IOS 12.2-dən 12.4-ə qədər və 15.0-dan 15.1-ə qədər olan versiyalar, 2.6.1 versiyasından əvvəlki Cisco IOS XE 2.5.x və 2.6.x versiyaları, həmçinin 5.1(3g)-dən əvvəlki 4.x və 5.x, 6.1(4)-dən əvvəlki 6.x və 7.1(2)-dən əvvəlki 7.x versiyalı Cisco Unified Communications Manager (həmçinin CUCM, əvvəllər CallManager kimi tanınan) məhsulları uzaqdakı hücumçulara sipSafeStrlen funksiyasına yanlış çağırışı tetikləyən deformasiya olunmuş SIP INVITE mesajı vasitəsilə xidmətdən imtina halına (cihazın yenidən yüklənməsi və ya səs xidmətlərinin kəsilməsi) səbəb olmağa imkan verir; bu problem CSCsz40392 və CSCsz43987 Bug ID-ləri ilə də tanınır.
Necə düzəltmək olar
- cisco unified_communications_manager5.1\(3g\), 6.1\(4\), 7.1\(2\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco unified_communications_manager | 5.0 ≤ v < 5.1\(3g\), 6.1\(1\) ≤ v < 6.1\(4\), 7.1 ≤ v < 7.1\(2\) | 5.1\(3g\), 6.1\(4\), 7.1\(2\) |
| cisco ios | 12.2 ≤ v ≤ 12.4, 15.0 ≤ v ≤ 15.1 | — |
| cisco ios_xe | 2.5.0 ≤ v ≤ 2.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.