Vendor Status Note JVNCIAC-S-122

Cisco の Unified Communications Manager にヒープオーバーフローの脆弱性

Cisco の Unified Communications Manager (旧 Unified CallManager) には、ヒープオーバーフローの脆弱性があります。

影響を受けるシステム
　- Cisco Unified CallManager 4.0
　- Cisco Unified CallManager 4.1(3)SR5c より前のバージョン 4.1
　- Cisco Unified Communications Manager 4.2(3)SR3 より前の バージョン 4.2
　- Cisco Unified Communications Manager 4.3(1)SR1 より前の バージョン 4.3

遠隔の第三者がサービス運用妨害 (DoS) 攻撃を行ったり、任意のコードを実行したりする可能性があります。

ベンダ	リンク	更新日
シスコシステムズ	Advisory ID: cisco-sa-20080116-cucmctl Cisco Unified Communications Manager CTL Provider Heap Overflow
	Document ID: 100514 Identifying and Mitigating Exploitation of the Cisco Unified Communications Manager CTL Provider Heap Overflow

1. ISS X-Force Database: cisco-cucm-ctl-bo(39704)
   Cisco Unified Communications Manager CTLProvider.exe buffer overflow