int(3359)

Boletines de Vulnerabilidades


Múltiples vulnerabilidades en Cisco IOS y Cisco Unified Communications Manager

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Experto
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricant afectat Networking
Software afectado Cisco IOS
Cisco Unified Communications Manager 6.0(1)
Cisco Unified Communications Manager 6.0
Cisco Unified Communications Manager 5.1(2)
Cisco Unified Communications Manager 5.1(1)
Cisco Unified Communications Manager 5.1 (2a)

Descripción

Se han encontrado múltiples vulnerabilidades en CISCO IOS y Unified Communications Manager.Las vulnerabilidades residen en errores en los protocolos Session Initiation, Media Gateway Control, Signaling H.323 and H.254, Real-time Transport y Facsimile reception.

Un atacante remoto podría causar condiciones de denegación de servicio y en algún caso ejecutar código arbitrario.

Solución



Cisco
Ver tabla de actualizaciones en:
http://www.cisco.com/en/US/products/products_security_advisory09186a0080899653.shtml#software

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

Cisco Security Advisory (cisco-sa-20070808-IOS-voice)
http://www.cisco.com/warp/public/707/cisco-sa-20070808-IOS-voice.shtml

Histórico de versiones

Versión Comentario Data
1.0 Aviso emitido 2007-08-09
Ministerio de Defensa
CNI
CCN
CCN-CERT