xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Cisco CallManager CTI存在内存泄露漏洞


发布时间:2002-03-30
更新时间:2002-03-30
严重程度:
威胁程度:远程拒绝服务
错误类型:设计错误
利用方式:服务器模式

BUGTRAQ ID:4370

受影响系统
Cisco Call Manager 3.1
详细描述
Cisco CallManager是基于软件的Cisco IP Telephony解决方案中的呼叫处理组件,其中某些版本的Cisco CallMangager存在拒绝服务条件。

如果用户在当使用CALL Telephony Integration (CTI)时没有正确过滤认证,就会出现内存泄露,可导致进程崩溃和重载。

测试代码
尚无

解决方案
CISCO建立升级到3.1(2)版本。

相关信息
参考:http://online.securityfocus.com/advisories/3994
相关主页:http://www.cisco.com/warp/public/cc/pd/nemnsw/callmn/index.shtml