思科 Unified Communications Manager 多個漏洞
最後更新
2014年08月27日
發佈日期:
2014年08月13日
943
觀看次數
風險: 中度風險
類型: 用戶端 - IM、聊天及VoIP
在思科 Unified Communications Manager 發現多個漏洞。已驗證的遠端使用者可導致阻斷服務及於目標系統上執行任意指令。
- 已驗證的遠端使用者可在已登記的終端點上透過 SIP 發送製的 XML 資料，引致目標處理程序終止。
- 已驗證的遠端使用者可發送特製的 Kerberos 單一登入認證碼，不當利用 CTIManager 組件內的錯誤，以提升了的權限執行任意程式碼。
啟動了思科 CTIManager 的系統，並設定了單一登入會受影響。
影響
- 阻斷服務
- 遠端執行程式碼
受影響之系統或技術
- 思科 Unified Communications Manager
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 供應商已推出修補程式：
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3337
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-3338
漏洞識別碼
資料來源
相關連結
分享至