Cisco Unity ConnectionのlibSRTPのサービス拒否の脆弱性

high Nessus プラグイン ID 130017

Language:

概要

リモートホストに、ベンダー提供のセキュリティパッチがありません。

説明

Cisco Unity Connectionのローカルファイル管理の脆弱性により、認証されていないリモートの攻撃者が高いディスク使用率を引き起こし、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、特定のシステムログファイルに最大サイズ制限がないために発生します。したがって、ファイルはアプライアンス上の使用可能なディスク領域の大部分を消費できます。攻撃者がこの脆弱性を悪用し、細工されたリモート接続リクエストをアプライアンスに送信する可能性があります。悪用に成功すると、攻撃者がシステムログファイルのサイズを拡大し、ディスクスペースのほとんどを消費する可能性があります。使用可能なディスク領域が不足すると、DoS状態を引き起し、アプリケーションの機能が異常に動作して、アプライアンスが不安定になる可能性があります。