CVE-2011-4486

Yüksək

Təsvir

6.x və 7.1(5b)su5-dən əvvəlki 7.x, 8.0(3a)su3-dən əvvəlki 8.0, həmçinin 8.6(2a)su1-dən əvvəlki 8.5 və 8.6 proqram təminatına malik Cisco Unified Communications Manager (CUCM), eləcə də 8.6.3-dən əvvəlki proqram təminatı olan Cisco Business Edition 3000 və 8.6(2a)su1-dən əvvəlki proqram təminatı olan 5000 və 6000 modelləri uzaqdakı hücumçulara xüsusi hazırlanmış SCCP qeydiyyatı vasitəsilə xidmətdən imtina (cihazın yenidən yüklənməsi) törətməyə imkan verir, məlumdur Bug ID CSCtu73538 kimi.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulCisco Unified Communications Manager
Dərc1 mar 2012
İlk görülmə1 mar 2012

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco unified_communications_manager6.0, 6.0\(1\), 6.0\(1a\), 6.0\(1b\), 6.1\(1\), 6.1\(1a\), 6.1\(1b\), 6.1\(2\), 6.1\(2\)su1, 6.1\(2\)su1a, 6.1\(3\), 6.1\(3a\), 6.1\(3b\), 6.1\(3b\)su1, 6.1\(4\), 6.1\(4\)su1, 6.1\(4a\), 6.1\(4a\)su2, 6.1\(5\), 6.1\(5\)su1, 6.1\(5\)su2, 6.1\(5\)su3, 7.0\(1\)su1, 7.0\(1\)su1a, 7.0\(2\), 7.0\(2a\), 7.0\(2a\)su1, 7.0\(2a\)su2, 7.1\(2a\), 7.1\(2a\)su1, 7.1\(2b\), 7.1\(2b\)su1, 7.1\(3\), 7.1\(3a\), 7.1\(3a\)su1, 7.1\(3a\)su1a, 7.1\(3b\), 7.1\(3b\)su1, 7.1\(3b\)su2, 7.1\(5\), 7.1\(5\)su1, 7.1\(5\)su1a, 7.1\(5a\), 7.1\(5b\), 7.1\(5b\)su1, 7.1\(5b\)su1a, 7.1\(5b\)su2, 7.1\(5b\)su3, 7.1\(5b\)su4, 8.0, 8.0\(1\), 8.0\(2\), 8.0\(2a\), 8.0\(2b\), 8.0\(2c\), 8.0\(2c\)su1, 8.0\(3\), 8.0\(3a\), 8.0\(3a\)su1, 8.0\(3a\)su2, 8.5, 8.5\(1\), 8.5\(1\)su1, 8.5\(1\)su2, 8.5\(1\)su3, 8.6, 8.6\(1\), 8.6\(1a\), 8.6\(2\), 8.6\(2a\)—
cisco business_edition_3000_software8.6\(1\), 8.6\(1a\), 8.6\(2a\), 8.6.2—
cisco business_edition_3000Aralıq göstərilməyib—
cisco business_edition_5000_software8.5, 8.5\(1\), 8.6, 8.6\(1\), 8.6\(1a\), 8.6\(2\), 8.6\(2a\)—
cisco business_edition_5000Aralıq göstərilməyib—
cisco business_edition_6000_software8.5\(1\), 8.5\(1\)su1, 8.5\(1\)su2, 8.5\(1\)su3, 8.5\(1-2011o\), 8.6\(1\), 8.6\(1a\), 8.6\(2\), 8.6\(2a\)—
cisco business_edition_6000Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2011-4486 · Cisco Unified Communications Manager · Dark Radar