Cisco Unified Communications Products の DoS (cisco-sa-ucm-dos-zHS9X9kD)

medium Nessus プラグイン ID 160316

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco Unified Communications Manager (Unified CM) および Cisco Unified Communications Manager Session Management Edition (Unified CM SME) の Cisco Discovery Protocol の脆弱性により、認証されていない隣接する攻撃者が影響を受けるシステムでカーネルパニックを引き起こし、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、特定の Cisco Discovery Protocol パケットの処理が不適切なために発生します。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスへ特定の Cisco Discovery Protocol を継続的に送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるソフトウェアを実行しているシステムでカーネルパニックを引き起こし、DoS 状態に至る可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。