Cisco CallManager inetinfo.exe 拒绝服务漏洞-安全小百科

Cisco CallManager inetinfo.exe 拒绝服务漏洞

漏洞ID	1198681	漏洞类型	设计错误
发布时间	2005-07-12	更新时间	2005-10-20
CVE编号	CVE-2005-2243	CNNVD-ID	CNNVD-200507-136
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200507-136

|漏洞详情

CiscoCallManager（CCM）是美国思科（Cisco）公司的一套基于思科统一通信解决方案中的呼叫处理组件。CCM多个版本(3.2及之前版本、3.3(5)之前的3.3版本、4.0(2a)SR2b之前的4.0版本以及4.1(3)SR1之前的4.14.1版本)中的inetinfo.exe存在内存滴漏，可导致拒绝服务。在启用多级管理(MLA)时，远程攻击者可通过大量的管理服务工具(AST)登录失败导致系统拒绝服务(内存耗尽)。

|参考资料

来源:CISCO
名称:20050712CiscoCallManagerMemoryHandlingVulnerabilities
链接:http://www.cisco.com/warp/public/707/cisco-sa-20050712-ccm.shtml
来源:BID
名称:14253
链接:http://www.securityfocus.com/bid/14253

相关推荐: Novell GroupWise Internet Agent Buffer Overflow Vulnerability

Novell GroupWise Internet Agent Buffer Overflow Vulnerability 漏洞ID 1101726 漏洞类型 Boundary Condition Error 发布时间 2002-07-25 更新时间 2002…

文章版权归作者所有，未经允许请勿转载。

THE END