Cisco Unified Communications Manager 複数の DoS 脆弱性（cisco-sa-20130227-cucm）

high Nessus プラグイン ID 70127

Language:

概要

リモートホストが、複数のサービス拒否の脆弱性による影響を受けます。

説明

自己報告されたバージョンによると、リモートの Cisco Unified Communications Manager（CUCM）デバイスは、次のいずれかのサービス拒否の脆弱性による影響を受けます：

- 未使用の UDP ポートへの無効な形式のパケットを適切に処理していないため、8.6 ブランチに欠陥が存在します。
認証されていないリモートの攻撃者は、音声サービスの割り込みを引き起こして、システムのグラフィカルユーザーインターフェイス（GUI）にアクセスできないようにすることができます。
（CVE-2013-1133/CSCtx43337）

- Intracluster Location Bandwidth Manager（LBM）のやりとりに対して認証を行わないため、9.0 ブランチに欠陥が存在します。認証されていないリモートの攻撃者は、LBMトランザクションレコードを有害なものにし、音声サービスの割り込みをもたらす可能性があります。（CVE-2013-1134/CSCub28920）