CVE-2011-2561
Təsvir
Cisco Unified Communications Manager-dəki (həmçinin CUCM, əvvəlki adı ilə CallManager) 7.1(5b)su4 versiyasından əvvəlki 7.x və 8.0(1) versiyasından əvvəlki 8.x versiyalarında SIP prosesi, Media Termination Point (MTP) üçün g729ar8 kodekinin istifadəsi ilə bağlı müəyyən hallarda SIP zəngi daxilindəki SDP məlumatlarını düzgün emal etmir; bu, uzaqdakı hücumçulara xüsusi hazırlanmış zəng vasitəsilə xidmətdən imtina (xidmətin dayanması) halına səbəb olmağa imkan verir, həmçinin Bug ID CSCtc61990 kimi tanınır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco unified_communications_manager | 7.0\(1\)su1, 7.0\(1\)su1a, 7.0\(2\), 7.0\(2a\), 7.0\(2a\)su1, 7.0\(2a\)su2, 7.1\(2a\), 7.1\(2a\)su1, 7.1\(2b\), 7.1\(2b\)su1, 7.1\(3\), 7.1\(3a\), 7.1\(3a\)su1, 7.1\(3a\)su1a, 7.1\(3b\), 7.1\(3b\)su1, 7.1\(3b\)su2, 7.1\(5\), 7.1\(5\)su1, 7.1\(5\)su1a, 7.1\(5a\), 7.1\(5b\), 7.1\(5b\)su1, 7.1\(5b\)su1a, 7.1\(5b\)su2, 7.1\(5b\)su3, 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.