打印

Cisco Unified Center JTapi 网关服务漏洞

Cisco Unified Center JTapi 网关服务漏洞


受影响系统:

Cisco IP Contact Center Hosted

Cisco IP Contact Center Enterprise

Cisco Unified Contact Center Hosted

Cisco Unified Contact Center Enterprise


描述:

Cisco Unified Contact Center(之前为Cisco IP Contact Center [IPCC])是Cisco Unified Communications系统中的组件,可在多个通讯通道中提供智能路由和呼叫处理。


所有版本的Cisco Unified Contact Center和Cisco IP Contact Center中都存在的一个漏洞,可能导致JTapi网关进程重启。这个重启过程可能需要几分钟的时间,在此期间无法处理新的呼叫,但已有呼叫仍会继续运行。如果以冗余方式部署系统的话,冗余系统会接管工作,防止损失服务,但通过利用同一漏洞也可以在冗余系统中重启JTapi网关进程。


攻击者必须能够完成到JTapi服务器端口的三重TCP握手才能利用这个漏洞。这个端口号取决于产品的部署方式及是否存在冗余服务器。


厂商补丁:

Cisco已经为此发布了一个安全公告(cisco-sa-20070110-jtapi)以及相应补丁:cisco-sa-20070110-jtapi:Cisco Unified Contact Center and IP Contact Center JTapi Gateway Vulnerability


链接:http://www.cisco.com/warp/public/707/cisco-sa-20070110-jtapi.shtml

 

TOP

当前时区 GMT-4, 现在时间是 2008-12-3 01:05
ComePlay8.Com
Powered by Discuz! 6.0.0 © 2001-2007 Comsenz Inc.
Processed in 0.085246 second(s), 9 queries, Gzip enabled
TOP
清除 Cookies - 联系我们 - 来玩吧 - Archiver - WAP
Designed By Discuz! Support Team