Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Cisco IOS
(IOS)
Описание
Переполнение буфера в процессе входа в Extension Mobility в компоненте Unified Communications Manager Express (CME) в Cisco IOS позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или вызвать отказ а обслуживании, используя специально сформированный HTTP-запросы.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090923-cme
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090923-cme
