CVE-2006-3594

Yüksek

Açıklama

Cisco Unified CallManager (CUCM) 5.0(1) ile 5.0(3a) arasındaki sürümlerde bulunan arabellek taşması, uzak saldırganların bir SIP isteğindeki uzun bir hostname aracılığıyla keyfi kod çalıştırmasına olanak tanır; bu durum CSCsd96542 hatası olarak da bilinir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünCisco Unified Callmanager
Yayın18 Tem 2006
İlk görülme18 Tem 2006

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco unified_callmanager5.0\(1\), 5.0\(2\), 5.0\(3\), 5.0\(3a\)—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.