Boletines de Vulnerabilidades

int(4083)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en Cisco Unified Communications Manager
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Confidencialidad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Networking
Software afectado	Cisco Unified Communications Manager 5.x < 5.1(3c) Cisco Unified Communications Manager 6.x < 6.1(2) Cisco Unified Communications Manager < 4.2(3)SR4 Cisco Unified Communications Manager 4.3 < 4.3(2)SR Cisco Unified Communications Manager 5.x < 5.1(3) Cisco Unified Communications Manager 6.x < 6.1(1)
Descripción
Se han descubierto múltiples vulnerabilidades en Cisco Unified Communications Manager. Las vulnerabilidades son descritas a continuación: - CVE-2008-2061: Se ha descubierto una vulnerabilidad en Cisco Unified Communications Manager 5.x en versiones anteriores a la 5.1(3c) y 6.x en versiones anteriores a la 6.1(2). La vulnerabilidad reside en un error no especificado de validación de la entrada. Un atacante remoto podría causar una denegación de servicio mediante tráfico de red especialmente diseñado al puerto TCP/2748. - CVE-2008-2062: Se ha descubierto una vulnerabilidad en Cisco Unified Communications Manager en versiones anteriores a la 4.2(3)SR4, y 4.3 en versiones anteriores a la 4.3(2)SR1. La vulnerabilidad reside en un error no especificado en el Real-Time Information Server Data Collector. Un atacante remoto podría saltarse la autenticación y obtener información de la configuración del cluster y estadísticas mediante una conexión directa al puerto de servicio TCP. - CVE-2008-2730: Se ha descubierto una vulnerabilidad en Cisco Unified Communications Manager 5.x en versiones anteriores a la 5.1(3) y 6.x en versiones anteriores a la 6.1(1). La vulnerabilidad reside en un error no especificado en el Real-Time Information Server Data Collector. Un atacante remoto podría saltarse la autenticación y obtener información de la configuración del cluster y estadísticas mediante una conexión directa al puerto de servicio TCP.
Solución
Actualización de software Cisco Cisco Unified Communications Manager 4.2(3)SR4 Cisco Unified Communications Manager 4.3(2)SR1 Cisco Unified Communications Manager 5.1(3c) Cisco Unified Communications Manager 6.1(2) http://tools.cisco.com/support/downloads/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2008-2061 CVE-2008-2062 CVE-2008-2730
BID
Recursos adicionales
Cisco Security Advisory (cisco-sa-20080625-cucm) http://www.cisco.com/warp/public/707/cisco-sa-20080625-cucm.shtml