A vulnerability in local file management for Cisco Unity Connection could allow an unauthenticated, remote attacker to cause high disk utilization, resulting in a denial of service (DoS) condition.
The vulnerability occurs because a certain system log file does not have a maximum size restriction.
Therefore, the file is allowed to consume the majority of available disk space on the appliance.
An attacker could exploit this vulnerability by sending crafted remote connection requests to the appliance. Successful exploitation could allow the attacker to increase the size of a system log file so that it consumes most of the disk space. The lack of available disk space could lead to a DoS condition in which the application functions could operate abnormally, making the appliance unstable.

Cisco Unity Connectionのローカルファイル管理の脆弱性により、認証されていないリモートの攻撃者が高いディスク使用率を引き起こし、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、特定のシステムログファイルに最大サイズ制限がないために発生します。したがって、ファイルはアプライアンス上の使用可能なディスク領域の大部分を消費できます。攻撃者がこの脆弱性を悪用し、細工されたリモート接続リクエストをアプライアンスに送信する可能性があります。悪用に成功すると、攻撃者がシステムログファイルのサイズを拡大し、ディスクスペースのほとんどを消費する可能性があります。使用可能なディスク領域が不足すると、DoS状態を引き起し、アプリケーションの機能が異常に動作して、アプライアンスが不安定になる可能性があります。

Cisco Unity Connection 的本機檔案管理方式中有一個弱點，未經驗證的遠端攻擊者可藉以造成高磁碟利用率，進而導致拒絕服務 (DoS) 情形。之所以發生此弱點，是因為特定系統記錄檔沒有大小上限限制。因此，檔案可以耗用應用裝置上大多數的可用磁碟空間。攻擊者可傳送特製的遠端連線要求給應用裝置，進而惡意利用此弱點。若惡意利用得逞，攻擊者即可提高系統記錄檔的大小，以便耗用大部分磁碟空間。缺乏可用磁碟空間可能導致 DoS 情形，應用程式功能可能因此運作異常，進而造成應用裝置不穩定。

Cisco Unity Connection 中的本地文件管理漏洞允许未经身份认证的远程攻击者造成高磁盘利用，导致拒绝服务 (DoS) 状态。漏洞出现的原因在于某个系统日志文件没有最大大小限制。因此，文件可消耗掉设备上的大部分可用磁盘空间。攻击者可通过向设备发送构建的远程连接请求来利用此漏洞。若成功利用此漏洞，将允许攻击者增加系统日志文件的大小，从而消耗大部分磁盘空间。缺少可用磁盘空间可能导致 DoS 状态，此时应用程序功能会异常运行，造成设备不稳定。

According to its self-reported version, the Cisco Emergency Responder (CER) is affected by a denial of service vulnerability. The vulnerability occurs because a certain system log file does not have a maximum size restriction. This could allow an unauthenticated, remote attacker to cause high disk utilization, resulting in a denial of service (DoS) condition.

According to its self-reported version, the Cisco Finesse Software is affected by a denial of service vulnerability. The vulnerability occurs because a certain system log file does not have a maximum size restriction. This could allow an unauthenticated, remote attacker to cause high disk utilization, resulting in a denial of service (DoS) condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information

自己報告されたバージョンによると、Cisco Emergency Responder（CER）はサービス拒否の脆弱性の影響を受けます。この脆弱性は、特定のシステムログファイルに最大サイズ制限がないために発生します。これにより、認証されていないリモートの攻撃者が高いディスク使用率を引き起こし、サービス拒否（DoS）状態を引き起こす可能性があります。

自己報告されたバージョンによると、Cisco Finesseソフトウェアはサービス拒否の脆弱性の影響を受けます。この脆弱性は、特定のシステムログファイルに最大サイズ制限がないために発生します。これにより、認証されていないリモートの攻撃者が高いディスク使用率を引き起こし、サービス拒否（DoS）状態を引き起こす可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根據其自我報告的版本，Cisco Emergency Responder (CER) 受到一個拒絕服務弱點的影響。之所以發生此弱點，是因為特定系統記錄檔沒有大小上限限制。未經驗證的遠端攻擊者可藉以造成高磁碟利用率，進而導致拒絕服務 (DoS) 情形。

根據其自我報告的版本，Cisco Finesse 軟體受到一個拒絕服務弱點影響。之所以發生此弱點，是因為特定系統記錄檔沒有大小上限限制。未經驗證的遠端攻擊者可藉以造成高磁碟利用率，進而導致拒絕服務 (DoS) 情形。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

根据其自我报告的版本，Cisco Emergency Responder (CER) 受到拒绝服务漏洞的影响。漏洞出现的原因在于某个系统日志文件没有最大大小限制。这会允许未经身份认证的远程攻击者造成高磁盘利用，导致拒绝服务 (DoS) 状态。

根据其自我报告的版本，Cisco Finesse 软件受到拒绝服务漏洞的影响。漏洞出现的原因在于某个系统日志文件没有最大大小限制。这会允许未经身份认证的远程攻击者造成高磁盘利用，导致拒绝服务 (DoS) 状态。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130017	Cisco Unity Connection libSRTP Denial of Service Vulnerability	Nessus	CISCO	2019/10/18	2019/10/18	high
130017	Cisco Unity ConnectionのlibSRTPのサービス拒否の脆弱性	Nessus	CISCO	2019/10/18	2019/10/18	high
130017	Cisco Unity Connection libSRTP 拒絕服務弱點	Nessus	CISCO	2019/10/18	2019/10/18	high
130017	Cisco Unity Connection libSRTP 拒绝服务漏洞	Nessus	CISCO	2019/10/18	2019/10/18	high
130068	Cisco Emergency Responder Denial of Service (cisco-sa-20180606-diskdos)	Nessus	CISCO	2019/10/21	2019/10/30	high
130096	Cisco Finesse Disk Utilization Denial of Service Vulnerability (cisco-sa-20180606-diskdos)	Nessus	CISCO	2019/10/21	2019/10/30	high
130068	Cisco Emergency Responderのサービス拒否（cisco-sa-20180606-diskdos）	Nessus	CISCO	2019/10/21	2019/10/30	high
130096	Cisco Finesseディスク使用率のサービス拒否の脆弱性（cisco-sa-20180606-diskdos）	Nessus	CISCO	2019/10/21	2019/10/30	high
130068	Cisco Emergency Responder 拒絕服務 (cisco-sa-20180606-diskdos)	Nessus	CISCO	2019/10/21	2019/10/30	high
130096	Cisco Finesse 磁碟利用拒絕服務弱點 (cisco-sa-20180606-diskdos)	Nessus	CISCO	2019/10/21	2019/10/30	high
130068	Cisco Emergency Responder 拒绝服务 (cisco-sa-20180606-diskdos)	Nessus	CISCO	2019/10/21	2019/10/30	high
130096	Cisco Finesse 磁盘利用拒绝服务漏洞 (cisco-sa-20180606-diskdos)	Nessus	CISCO	2019/10/21	2019/10/30	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high