中国站

Cisco IP Communicator ’sccp-protocol‘ 组件权限许可和访问控制漏洞

CNNVD-ID编号 CNNVD-201205-052 CVE编号 CVE-2012-0361
发布时间 2012-05-03 更新时间 2012-05-03
漏洞类型 权限许可和访问控制 漏洞来源 N/A
危险等级 中危 威胁类型 远程
厂商 cisco

漏洞介绍

Cisco IP Communicator (CIPC) 7.0至8.6版本中的sccp-protocol组件中存在漏洞,该漏洞源于未限制到Cisco Unified Communications Manager (CUCM)的SCCP消息的速率。远程攻击者可利用该漏洞借助触发(1)打开hook或者(2)关闭hook消息的向量导致拒绝服务。该漏洞已被Plantronics headset证实, 也称Bug ID CSCti40315。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

  • 暂无

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间