Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Cisco Unified Communications Manager
(5.0, 5.1.2.1000)
Описание
Ошибка завышения/занижения на единицу в службе Certificate Trust List (CTL) Provider (CTLProvider.exe) в Cisco Unified Communications Manager (CUCM, предыдущее название CallManager) позволяет злоумышленникам, действующим удаленно, выполнить произвольный код с помощью специально сформированного пакета,который провоцирует переполнение буфера в динамической памяти.
Как исправить
Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070711-cucm
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070711-cucm
Ссылки
CISCO (20070711): http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070711-cucm
Источник: CVE
Наименование: CVE-2006-5277
URL: MITRE (CVE-2006-5277): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5277
BID (24868): http://www.securityfocus.com/bid/24868
OSVDB (36122): http://osvdb.org/36122
XF (voip-filename-overflow(31437)): http://xforce.iss.net/xforce/xfdb/31437
Источник: CVE
Наименование: CVE-2006-5277
URL: MITRE (CVE-2006-5277): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5277
BID (24868): http://www.securityfocus.com/bid/24868
OSVDB (36122): http://osvdb.org/36122
XF (voip-filename-overflow(31437)): http://xforce.iss.net/xforce/xfdb/31437
