站内搜索：
【TechTarget中国原创】思科系统周三发布公告，警告用户小心统一通信管理器（Unified Communications Manager）的漏洞。该漏洞可能会中断语音服务，并透漏对入侵者有用的信息。
思科发布了软件更新，修复CUCM上的漏洞。CUCM是思科IP电话系统的呼叫处理组件，以前叫做Cisco CallManager。
CUCM 5.x和6.x版本的Cisco CallManager（CTI）管理器服务包含一个漏洞。根据思科的公告，在提交格式错误的输入内容是，这个漏洞可能导致DoS。
其他的漏洞影响到4.x、 5.x和6.x版本的实时信息服务器（RIS）电子收藏家（Data Collector）服务。Cisco称，绕过认证的漏洞可能导致的CUCM群信息的未授权暴露，这些信息包括用户名和IP配置电话。入侵者可以利用这些信息进行更深的攻击。利用这个漏洞不能获得密码。
思科称，还没有发现对漏洞的恶意使用。
受到这些漏洞影响的产品有：思科Unified CallManager4.1、CUCM 4.2 versions prior to 4.2(3) SR4、4.3 versions prior to 4.3(2)SR1、5.x versions prior to 5.1(3c)以及6.x versions prior to 6.1(2)。
【美国TechTarget独家授权】 Cisco warns of UCM flaws
【原创内容，版权所有，谢绝转载。违者,TechTarget中国将保留追究其法律责任的权利。】
 |
