According to its self-reported version, Cisco Unified Communications Manager running on the remote host is affected by a denial of service (DoS) vulnerability. Due to improper API authentication and incomplete verification of the API request, an unauthenticated, remote attacker can send a specially crafted HTTP request to a specific API causing a DoS condition due to high CPU utilization. A successful attack can negatively impact user traffic and management .

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己申告されたバージョンによると、リモートホスト上で動作している Cisco Emergency Responder はサービス拒否 (DoS) の脆弱性の影響を受けます。不適切な API 認証と API リクエストの不完全な検証により、認証されていないリモート攻撃者が特別に細工された HTTP リクエストを特定の API に送信して、高い CPU 使用率による DoS 状態を引き起こす可能性があります。攻撃が成功すると、ユーザートラフィックと管理に悪影響が及ぶ可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco Emergency Responder running on the remote host is affected by a denial of service (DoS) vulnerability. Due to improper API authentication and incomplete verification of the API request, an unauthenticated, remote attacker can send a specially crafted HTTP request to a specific API causing a DoS condition due to high CPU utilization. A successful attack can negatively impact user traffic and management.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根据其自我报告的版本，远程主机上运行的 Cisco Unified Communications Manager 受到拒绝服务 (DoS) 漏洞的影响。由于 API 身份验证不当和 API 请求验证不完整，未经身份验证的远程攻击者可以向特定 API 发送特别构建的 HTTP 请求，导致高 CPU 利用率，进而造成 DoS 情况。成功的攻击可能会对用户流量和管理产生负面影响。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據其自我報告的版本，遠端主機上執行的 Cisco Unified Communications Manager 受到拒絕服務 (DoS) 弱點影響。由於 API 驗證不當且 API 要求的驗證不完整，因此未經驗證的遠端攻擊者可傳送特製的 HTTP 要求至特定 API，造成因高 CPU 使用率而導致的 DoS 情形。攻擊成功即可對使用者流量和管理造成負面影響。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，遠端主機上執行的 Cisco Emergency Responder 受到拒絕服務 (DoS) 弱點影響。由於 API 驗證不當且 API 要求的驗證不完整，因此未經驗證的遠端攻擊者可傳送特製的 HTTP 要求至特定 API，造成因高 CPU 使用率而導致的 DoS 情形。攻擊成功即可對使用者流量和管理造成負面影響。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

自己申告されたバージョンによると、リモートホスト上で動作している Cisco Unified Communications Manager はサービス拒否 (DoS) の脆弱性の影響を受けます。不適切な API 認証と API リクエストの不完全な検証により、認証されていないリモート攻撃者が特別に細工された HTTP リクエストを特定の API に送信して、高い CPU 使用率による DoS 状態を引き起こす可能性があります。攻撃が成功すると、ユーザートラフィックと管理に悪影響が及ぶ可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据其自我报告的版本，远程主机上运行的 Cisco Emergency Responder 受到拒绝服务 (DoS) 漏洞的影响。由于 API 身份验证不当和 API 请求验证不完整，未经身份验证的远程攻击者可以向特定 API 发送特别构建的 HTTP 请求，导致高 CPU 利用率，进而造成 DoS 情况。成功的攻击可能会对用户流量和管理产生负面影响。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

According to its self-reported version, Cisco Unified Communications Manager IM & Presence running on the remote host is affected by a denial of service (DoS) vulnerability. Due to improper API authentication and incomplete verification of the API request, an unauthenticated, remote attacker can send a specially crafted HTTP request to a specific API causing a DoS condition due to high CPU utilization. A successful attack can negatively impact user traffic and management.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Unity Connection running on the remote host is affected by a denial of service (DoS) vulnerability. Due to improper API authentication and incomplete verification of the API request, an unauthenticated, remote attacker can send a specially crafted HTTP request to a specific API causing a DoS condition due to high CPU utilization. A successful attack can negatively impact user traffic and management.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根据其自我报告的版本，远程主机上运行的 Cisco Unified Communications Manager IM & Presence 受到拒绝服务 (DoS) 漏洞的影响。由于 API 身份验证不当和 API 请求验证不完整，未经身份验证的远程攻击者可以向特定 API 发送特别构建的 HTTP 请求，导致高 CPU 利用率，进而造成 DoS 情况。成功的攻击可能会对用户流量和管理产生负面影响。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，远程主机上运行的 Cisco Unity Connection 受到拒绝服务 (DoS) 漏洞的影响。由于 API 身份验证不当和 API 请求验证不完整，未经身份验证的远程攻击者可以向特定 API 发送特别构建的 HTTP 请求，导致高 CPU 利用率，进而造成 DoS 情况。成功的攻击可能会对用户流量和管理产生负面影响。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己申告されたバージョンによると、リモートホスト上で動作している Cisco Unified Communications Manager  IM & Presence はサービス拒否 (DoS) の脆弱性の影響を受けます。不適切な API 認証と API リクエストの不完全な検証により、認証されていないリモート攻撃者が特別に細工された HTTP リクエストを特定の API に送信して、高い CPU 使用率による DoS 状態を引き起こす可能性があります。攻撃が成功すると、ユーザートラフィックと管理に悪影響が及ぶ可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己申告されたバージョンによると、リモートホスト上で動作している Cisco Unity Connection はサービス拒否 (DoS) の脆弱性の影響を受けます。不適切な API 認証と API リクエストの不完全な検証により、認証されていないリモート攻撃者が特別に細工された HTTP リクエストを特定の API に送信して、高い CPU 使用率による DoS 状態を引き起こす可能性があります。攻撃が成功すると、ユーザートラフィックと管理に悪影響が及ぶ可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，遠端主機上執行的 Cisco Unified Communications Manager IM & Presence 受到拒絕服務 (DoS) 弱點影響。由於 API 驗證不當且 API 要求的驗證不完整，因此未經驗證的遠端攻擊者可傳送特製的 HTTP 要求至特定 API，造成因高 CPU 使用率而導致的 DoS 情形。攻擊成功即可對使用者流量和管理造成負面影響。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，遠端主機上執行的 Cisco Unity Connection 受到拒絕服務 (DoS) 弱點影響。由於 API 驗證不當且 API 要求的驗證不完整，因此未經驗證的遠端攻擊者可傳送特製的 HTTP 要求至特定 API，造成因高 CPU 使用率而導致的 DoS 情形。攻擊成功即可對使用者流量和管理造成負面影響。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
182614	Cisco Unified Communications Manager DoS (cisco-sa-cucm-apidos-PGsDcdNF)	Nessus	CISCO	2023/10/5	2023/10/18	high
182615	Cisco Emergency Responder DoS (cisco-sa-cucm-apidos-PGsDcdNF)	Nessus	CISCO	2023/10/5	2023/10/18	high
182615	Cisco Emergency Responder DoS (cisco-sa-cucm-apidos-PGsDcdNF)	Nessus	CISCO	2023/10/5	2023/10/18	high
182614	Cisco Unified Communications Manager DoS (cisco-sa-cucm-apidos-PGsDcdNF)	Nessus	CISCO	2023/10/5	2023/10/18	high
182614	Cisco Unified Communications Manager DoS (cisco-sa-cucm-apidos-PGsDcdNF)	Nessus	CISCO	2023/10/5	2023/10/18	high
182615	Cisco Emergency Responder DoS (cisco-sa-cucm-apidos-PGsDcdNF)	Nessus	CISCO	2023/10/5	2023/10/18	high
182614	Cisco Unified Communications Manager DoS (cisco-sa-cucm-apidos-PGsDcdNF)	Nessus	CISCO	2023/10/5	2023/10/18	high
182615	Cisco Emergency Responder DoS (cisco-sa-cucm-apidos-PGsDcdNF)	Nessus	CISCO	2023/10/5	2023/10/18	high
182616	Cisco Unified Communications Manager IM & Presence DoS (cisco-sa-cucm-apidos-PGsDcdNF)	Nessus	CISCO	2023/10/5	2023/10/18	high
182613	Cisco Unity Connection DoS (cisco-sa-cucm-apidos-PGsDcdNF)	Nessus	CISCO	2023/10/5	2023/10/18	high
182616	Cisco Unified Communications Manager IM & Presence DoS (cisco-sa-cucm-apidos-PGsDcdNF)	Nessus	CISCO	2023/10/5	2023/10/18	high
182613	Cisco Unity Connection DoS (cisco-sa-cucm-apidos-PGsDcdNF)	Nessus	CISCO	2023/10/5	2023/10/18	high
182616	Cisco Unified Communications Manager IM & Presence DoS (cisco-sa-cucm-apidos-PGsDcdNF)	Nessus	CISCO	2023/10/5	2023/10/18	high
182613	Cisco Unity Connection DoS (cisco-sa-cucm-apidos-PGsDcdNF)	Nessus	CISCO	2023/10/5	2023/10/18	high
182616	Cisco Unified Communications Manager IM & Presence DoS (cisco-sa-cucm-apidos-PGsDcdNF)	Nessus	CISCO	2023/10/5	2023/10/18	high
182613	Cisco Unity Connection DoS (cisco-sa-cucm-apidos-PGsDcdNF)	Nessus	CISCO	2023/10/5	2023/10/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high