Cisco Unified Communications Manager SIP DoS (CSCub85597)

high Nessus Plugin ID 70089

概要

遠端主機可能受到一個拒絕服務弱點的影響。

說明

根據其自我報告的版本,遠端 Cisco Unified Communications Manager (CUCM) 裝置對於工作階段初始通訊協定 (SIP) 連接埠上的流量速率限制不足,進而允許攻擊者以高速率將 UDP 封包傳送至該連接埠,藉此造成拒絕服務情形。

解決方案

針對 Cisco Unified Communications Manager 8.6(x),升級至 8.6(2a)su3 或更新版本。如果是 9.x,請升級至 9.1(2) 版或更新版本。針對 8.5(x),請連絡供應商以取得修正。

另請參閱

http://www.nessus.org/u?905e243a

Plugin 詳細資訊

嚴重性: High

ID: 70089

檔案名稱: cisco_cucm_CSCub35869.nasl

版本: 1.9

類型: combined

系列: CISCO

已發布: 2013/9/24

已更新: 2022/4/11

組態: 啟用徹底檢查

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.4

CVSS v2

風險因素: High

基本分數: 7.1

時間分數: 5.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C

弱點資訊

CPE: cpe:/a:cisco:unified_communications_manager

必要的 KB 項目: Host/Cisco/CUCM/Version, Host/Cisco/CUCM/Version_Display, Services/udp/sip

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2013/8/21

弱點發布日期: 2013/8/21

參考資訊

CVE: CVE-2013-3461

BID: 61908

CISCO-SA: cisco-sa-20130821-cucm

CISCO-BUG-ID: CSCub35869