2015-0455: Cisco Unity Connection: Mehrere Schwachstellen erlauben Denial-of-Service-Angriffe

Historie:

Version 1 (2015-04-02 17:58)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Beschreibung:

Mehrere Schwachstellen in Cisco Unity Connection ermöglichen einem entfernten, nicht authentisierten Angreifer das Bewirken eines Denial-of-Service-Zustandes.
Cisco stellt Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2015-0612

Denial-of-Service-Schwachstelle im Cisco Unity Connection SIP Trunk Integration Port UDP 5060

CVE-2015-0613

Denial-of-Service über SIP INVITE Nachrichten in Cisco Unity Connection

CVE-2015-0614

Denial-of-Service über SIP INVITE Nachrichten in Cisco Unity Connection

CVE-2015-0615

Denial-of-Service-Schwachstelle in Cisco Unity Connection durch fehlende Ressourcenfreigabe

CVE-2015-0616

Schwachstelle im Cisco Connection Conversation Manager Prozess bewirkt Denial-of-Service

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.