Plusieurs vulnérabilités ont été identifiées dans Cisco Unified Communications Manager, elles pourraient être exploitées par des attaquants distants afin de causer un déni de service.
Le premier problème résulte d'une erreur présente au niveau du service Certificate Trust List (activé par défaut) qui ne gère pas correctement des paquets TCP malformés envoyés vers le port 2444/TCP, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement des services voix.
La seconde vulnérabilité est due à une erreur présente au niveau du service Certificate Authority Proxy Function (désactivé par défaut) qui ne gère pas correctement des données malformées envoyées vers le port 3804/TCP, ce qui pourrait être exploité par des attaquants afin de causer un déni de service.
La troisième faille résulte d'erreurs présentes au niveau du traitement d'un message SIP JOIN ou INVITE malformé, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement des services voix.
Le dernier problème résulte d'une erreur présente au niveau du service SNMP Trap Agent qui ne gère pas correctement des paquets UDP malformés envoyés vers le port 61441/UDP, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement des services voix.
Crédit
Vulnérabilités découvertes par l'éditeur.
Historique
2008-05-14 : Version Initiale
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
