安全研究

安全漏洞
Cisco统一通讯管理器SIP实现多个拒绝服务漏洞

发布日期:2010-08-26
更新日期:2010-08-27

受影响系统:
Cisco Unified Communications Manager 8.x
Cisco Unified Communications Manager 7.x
Cisco Unified Communications Manager 6.x
不受影响系统:
Cisco Unified Communications Manager 8.0(3a)
Cisco Unified Communications Manager 7.1(5b)SU2
Cisco Unified Communications Manager 6.1(5)SU1
描述:
BUGTRAQ  ID: 42696,42698
CVE(CAN) ID: CVE-2010-2837,CVE-2010-2838

Cisco统一通讯管理器是是Cisco IP电话解决方案中的呼叫处理组件。

Cisco统一通讯管理器的SendCombinedStatusInfo和SIPStationInit实现中存在两个拒绝服务漏洞,每个漏洞都可被畸形的SIP消息触发导致关键进程失败,中断语音服务。所有的SIP端口(TCP 5060和5061端口,UDP 5060和5061端口)都受影响。

成功利用这些漏洞可能导致语音服务中断。Cisco统一通讯管理器会自动重启受影响的进程,但反复攻击可导致持续的拒绝服务。

<*来源:Cisco
  
  链接:http://secunia.com/advisories/41100/
        http://www.cisco.com/warp/public/707/cisco-sa-20100825-cucm.shtml
*>

建议:
厂商补丁:

Cisco
-----
Cisco已经为此发布了一个安全公告(cisco-sa-20100825-cucm)以及相应补丁:
cisco-sa-20100825-cucm:Cisco Unified Communications Manager Denial of Service Vulnerabilities
链接:http://www.cisco.com/warp/public/707/cisco-sa-20100825-cucm.shtml

补丁下载:
http://tools.cisco.com/support/downloads/go/Redirect.x?mdfid=268439621

浏览次数:2281
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障