CVE-2011-4486

Yüksek

Açıklama

6.x ve 7.1(5b)su5 öncesindeki 7.x, 8.0(3a)su3 öncesindeki 8.0 ve 8.6(2a)su1 öncesindeki 8.5 ve 8.6 yazılımlarına sahip Cisco Unified Communications Manager (CUCM) ile 8.6.3 öncesi yazılıma sahip Cisco Business Edition 3000 ve 8.6(2a)su1 öncesi yazılıma sahip 5000 ve 6000, özel olarak hazırlanmış bir SCCP kaydı aracılığıyla uzaktaki saldırganların hizmet reddine (cihaz yeniden başlatılmasına) neden olmasına izin verir; bu durum CSCtu73538 numaralı Hata Kimliği (Bug ID) olarak da bilinir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünCisco Unified Communications Manager
Yayın1 Mar 2012
İlk görülme1 Mar 2012

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco unified_communications_manager6.0, 6.0\(1\), 6.0\(1a\), 6.0\(1b\), 6.1\(1\), 6.1\(1a\), 6.1\(1b\), 6.1\(2\), 6.1\(2\)su1, 6.1\(2\)su1a, 6.1\(3\), 6.1\(3a\), 6.1\(3b\), 6.1\(3b\)su1, 6.1\(4\), 6.1\(4\)su1, 6.1\(4a\), 6.1\(4a\)su2, 6.1\(5\), 6.1\(5\)su1, 6.1\(5\)su2, 6.1\(5\)su3, 7.0\(1\)su1, 7.0\(1\)su1a, 7.0\(2\), 7.0\(2a\), 7.0\(2a\)su1, 7.0\(2a\)su2, 7.1\(2a\), 7.1\(2a\)su1, 7.1\(2b\), 7.1\(2b\)su1, 7.1\(3\), 7.1\(3a\), 7.1\(3a\)su1, 7.1\(3a\)su1a, 7.1\(3b\), 7.1\(3b\)su1, 7.1\(3b\)su2, 7.1\(5\), 7.1\(5\)su1, 7.1\(5\)su1a, 7.1\(5a\), 7.1\(5b\), 7.1\(5b\)su1, 7.1\(5b\)su1a, 7.1\(5b\)su2, 7.1\(5b\)su3, 7.1\(5b\)su4, 8.0, 8.0\(1\), 8.0\(2\), 8.0\(2a\), 8.0\(2b\), 8.0\(2c\), 8.0\(2c\)su1, 8.0\(3\), 8.0\(3a\), 8.0\(3a\)su1, 8.0\(3a\)su2, 8.5, 8.5\(1\), 8.5\(1\)su1, 8.5\(1\)su2, 8.5\(1\)su3, 8.6, 8.6\(1\), 8.6\(1a\), 8.6\(2\), 8.6\(2a\)—
cisco business_edition_3000_software8.6\(1\), 8.6\(1a\), 8.6\(2a\), 8.6.2—
cisco business_edition_3000Aralık belirtilmemiş—
cisco business_edition_5000_software8.5, 8.5\(1\), 8.6, 8.6\(1\), 8.6\(1a\), 8.6\(2\), 8.6\(2a\)—
cisco business_edition_5000Aralık belirtilmemiş—
cisco business_edition_6000_software8.5\(1\), 8.5\(1\)su1, 8.5\(1\)su2, 8.5\(1\)su3, 8.5\(1-2011o\), 8.6\(1\), 8.6\(1a\), 8.6\(2\), 8.6\(2a\)—
cisco business_edition_6000Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2011-4486 · Cisco Unified Communications Manager · Dark Radar