Cisco CallManager CTL Provider 远程堆溢出漏洞
受影响系统:
cisco unified callmanager 4.1
cisco unified callmanager 4.0
cisco unified communications manager 4.3
cisco unified communications manager 4.2
不受影响系统:
cisco unified callmanager 4.1(3)sr5c
cisco unified communications manager 4.3(1)sr1
cisco unified communications manager 4.2(3)sr3
描述:
cisco unified communications manager(cucm,之前被称为callmanager)是cisco ip电话解决方案中的呼叫处理组件。
cucm中默认绑定在tcp/2444端口上的ctl provider服务(ctlprovider.exe)存在堆溢出漏洞,远程攻击者可能利用此漏洞控制服务器。
该漏洞存在于接收套接字数据期间所使用的循环中的逻辑错误。
厂商补丁:
cisco已经为此发布了一个安全公告(cisco-sa-20080116-cucmctl)以及相应补丁:
cisco-sa-20080116-cucmctl:cisco unified communications manager ctl provider heap overflow
链接:http://www.cisco.com/warp/public/707/cisco-sa-20080116-cucmctl.sht
如对本文有疑问,
点击进行留言回复!!
相关文章:
-
-
-
-
-
-
-
-
-
-
关于XSS漏洞另一个攻击趋势
XSS漏洞一般是基于WEB程序的输入输出问题,但最近80SEC开始发现了一系列以IE为内核的第三方浏览器的漏洞,在评估其中的XSS漏洞,我们发现了基于浏览器软件...
[阅读全文]
-
网友评论