打印

Cisco CallManager拒绝服务漏洞

Cisco CallManager拒绝服务漏洞

  成功利用这些漏洞会导致拒绝服务攻击,造成高CPU使用率、中断服务或重启服务器,然后可能导致电话无法响应、从CCM注销电话或CCM重启。  
  

 
    详细描述:

  Cisco CallManager(CCM)是Cisco IP电话解决方案的基于软件的呼叫处理组件。

  一些CCM版本没有主动管理TCP连接和Windows消息,导致一些公开的发布端口受拒绝服务攻击影响:

  1 CCM没有足够主动的超时到2000端口的TCP连接,导致足够多的开放连接会耗尽内存和CPU资源。在特定的情况下,CCM会无限期的保持TCP连接开放,直到重启CCM服务或重启服务器。

  2 多个到2001、2002或7727端口的连接会充满Windows消息队列,导致CCM无法处理Windows Service Manager,在30秒超时后重启CCM。

  成功利用这些漏洞会导致拒绝服务攻击,造成高CPU使用率、中断服务或重启服务器,然后可能导致电话无法响应、从CCM注销电话或CCM重启。

  受影响系统:

  Cisco Call Manager <= 3.2

  Cisco Call Manager 4.1

  Cisco Call Manager 4.0

  Cisco Call Manager 3.3

  补丁下载

  Cisco

  -----

  Cisco已经为此发布了一个安全公告(cisco-sa-20060118-ccmdos)以及相应补丁:

  cisco-sa-20060118-ccmdos:Cisco Call Manager Denial of Service

  链接:http://www.cisco.com/warp/public/707/cisco-sa-20060118-ccmdos.shtml

 
 

TOP

当前时区 GMT-4, 现在时间是 2008-12-3 00:51
ComePlay8.Com
Powered by Discuz! 6.0.0 © 2001-2007 Comsenz Inc.
Processed in 0.046843 second(s), 9 queries, Gzip enabled
TOP
清除 Cookies - 联系我们 - 来玩吧 - Archiver - WAP
Designed By Discuz! Support Team