CVE-2015-0614
Yüksək
Təsvir
Cisco Unity Connection-ın 8.5(1)SU7-dən əvvəlki 8.5, 8.6(2a)SU4-dən əvvəlki 8.6, 9.1(2)SU2-dən əvvəlki 9.x və 10.0(1)SU1-dən əvvəlki 10.0 versiyalarında, SIP trunk inteqrasiyası aktiv olduqda, Connection Conversation Manager (həmçinin CuCsMgr kimi tanınır) prosesi uzaqdakı hücumçulara xüsusi hazırlanmış SIP INVITE mesajları vasitəsilə xidmətdən imtina halına (core dump və yenidən başladılma) səbəb olmağa imkan verir, bu problem Bug ID CSCul26267 kimi də tanınır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Cisco Unity Connection
Dərc3 apr 2015
İlk görülmə3 apr 2015
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco unity_connection | 8.5\(1\), 8.5\(1\)su1, 8.5\(1\)su2, 8.5\(1\)su3, 8.5\(1\)su4, 8.5\(1\)su5, 8.5\(1\)su6, 8.5_base, 8.6\(1\), 8.6\(1a\), 8.6\(2\), 8.6\(2a\), 8.6\(2a\)su1, 8.6\(2a\)su2, 8.6\(2a\)su3, 8.6_base, 9.0\(1\), 9.1\(1\), 9.1\(2\), 10.0.0, 10.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.