Cisco CallManager CTL Provider 远程堆溢出漏洞

女人记住,深一层的化妆是改变气质,多读书、多思考、对生活乐观、对生命有信心、心地善良、关怀别人、自爱而有尊严,这样的人就是不化妆也丑不到哪里去,脸上的化妆,只是化妆最后的一件小事。简单的说,三流的化妆是脸上的化妆,二流的化妆是精神的化妆,一流的化妆是生命的化妆。
受影响系统:
Cisco Unified CallManager 4.1
Cisco Unified CallManager 4.0
Cisco Unified Communications Manager 4.3
Cisco Unified Communications Manager 4.2 不受影响系统:
Cisco Unified CallManager 4.1(3)SR5c
Cisco Unified Communications Manager 4.3(1)SR1
Cisco Unified Communications Manager 4.2(3)SR3 描述:
Cisco Unified Communications Manager(CUCM,之前被称为CallManager)是Cisco IP电话解决方案中的呼叫处理组件。 CUCM中默认绑定在TCP/2444端口上的CTL Provider服务(CTLProvider.exe)存在堆溢出漏洞,远程攻击者可能利用此漏洞控制服务器。 该漏洞存在于接收套接字数据期间所使用的循环中的逻辑错误。 厂商补丁:
Cisco已经为此发布了一个安全公告(cisco-sa-20080116-cucmctl)以及相应补丁:
cisco-sa-20080116-cucmctl:Cisco Unified Communications Manager CTL Provider Heap Overflow
链接:http://www.cisco.com/warp/public/707/cisco-sa-20080116-cucmctl.sht

以上就是Cisco CallManager CTL Provider 远程堆溢出漏洞 。你相信你行,你就活力无穷;你认为你自已不行,就会精神萎靡不振!更多关于Cisco CallManager CTL Provider 远程堆溢出漏洞 请关注haodaima.com其它相关文章!

标签: