CVE-2015-0613
WysokieStreszczenie
Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection przed wersją 8.5(1)SU7, 8.6 przed 8.6(2a)SU4, 9.x przed 9.1(2)SU2 oraz 10.0 przed 10.0(1)SU1, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowane wiadomości SIP INVITE.
Ocena ryzyka
Atakujący mogą spowodować awarię systemu, co prowadzi do przerwy w dostępności usług komunikacyjnych w organizacji.
Rekomendacja
Zaleca się aktualizację Cisco Unity Connection do najnowszej wersji, aby usunąć tę podatność oraz wyłączyć integrację SIP trunk, jeśli nie jest to konieczne.
Inne podatności w Cisco Unity Connection
Zobacz wszystkie- CVE-2015-0616Wysokie
Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection w wersjach 8.5 przed 8.5(1)SU7, 8.6 przed 8.6(2a)SU4 oraz 9.x przed 9.1(2)SU2, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zrzut pamięci i restart) poprzez niewłaściwe zakończenie połączeń SIP TCP.
- CVE-2015-0615Wysokie
Implementacja obsługi połączeń w Cisco Unity Connection w wersjach przed 8.5(1)SU7, 8.6 przed 8.6(2a)SU4, 9.x przed 9.1(2)SU2 oraz 10.0 przed 10.0(1)SU1, przy włączonej integracji trunków SIP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie portów) poprzez niewłaściwe zakończenie sesji SIP.
- CVE-2015-0614Wysokie
Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection przed wersjami 8.5(1)SU7, 8.6(2a)SU4, 9.1(2)SU2 oraz 10.0(1)SU1, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowane wiadomości SIP INVITE.
- CVE-2015-0612Wysokie
Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection w wersjach 8.5 przed 8.5(1)SU6, 8.6 przed 8.6(2a)SU4 oraz 9.x przed 9.1(2)SU2, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii SIP) poprzez spreparowany pakiet UDP.
- CVE-2014-3333Wysokie
Serwer w Cisco Unity Connection w wersjach 9.1(1) i 9.1(2) pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie dostępu uprzywilejowanego poprzez przeprowadzenie ataku 'HTTP Intercept' oraz wykorzystanie możliwości odczytu plików w kontekście konta użytkownika serwera WWW.
- CVE-2026-20035Wysokie
Podatność w interfejsie webowym Cisco Unity Connection Web Inbox umożliwia nieuwierzytelnionemu atakującemu zdalne przeprowadzenie ataków SSRF. Wynika to z nieprawidłowej walidacji danych wejściowych dla określonych żądań HTTP.
- CVE-2026-20034Wysokie
Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Unity Connection umożliwia uwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu na urządzeniu. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.
Oryginalny opis (angielski, źródło NVD)
The Connection Conversation Manager (aka CuCsMgr) process in Cisco Unity Connection 8.5 before 8.5(1)SU7, 8.6 before 8.6(2a)SU4, 9.x before 9.1(2)SU2, and 10.0 before 10.0(1)SU1, when SIP trunk integration is enabled, allows remote attackers to cause a denial of service (core dump and restart) via crafted SIP INVITE messages, aka Bug ID CSCul20444.