ГлавнаяБаза уязвимостей БДУ → BDU:2023-03215
7.8высокая

BDU:2023-03215

Уязвимость службы XCP Authentication системы обработки вызовов Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-06-19
Описание

Уязвимость службы XCP Authentication системы обработки вызовов Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) связана с недостаточной проверкой вводимых пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданного сообщения для входа в систему

Затрагиваемое ПО и версии
Unified Communications Manager IM and Presence Service (от 12.5(1) до 12.5(1)SU7)Unified Communications Manager IM and Presence Service (от 14SU до 14SU3)
Способ устранения

Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-imp-dos-49GL7rzT

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-imp-dos-49GL7rzT
Проверьте безопасность своего сайта и почты → Полная проверка домена