| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| unified presence server | = 6.0= 6.0(2)= 6.0(2.1101)= 6.0(3)= 6.0(3.1101-2)= 6.0(4)= 6.0(4.1101-5)= 6.0(5)= 6.0(5.1101-1)= 6.0(5.1103-2)= 6.0(6)= 6.0.5.1102-1= 7.0= 7.0(2)= 7.0(3)= 7.0(4)= 7.0(5)= 7.0(6)= 7.0(7)= 7.0.3.10102-3= 7.0.3.10103-2= 7.0.4.10101-2 |
The Presence Engine (PE) service in Cisco Unified Presence 6.x before 6.0(7) and 7.x before 7.0(8) does not properly handle an erroneous Contact field in the header of a SIP SUBSCRIBE message, which allows remote attackers to cause a denial of service (process failure) via a malformed message, aka Bug ID CSCtd39629.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン