Administrador de comunicaciones unificadas de Cisco IM & Servicio de presencia Vulnerabilidad de denegación de servicio
Acabamos de recibir del Centro Criptológico Nacional, esta última información:
Una vulnerabilidad en el servicio de autenticación XCP del servicio de IM y presencia de Cisco Unified Communications Manager (Unified CM IM&P) podría permitir que un atacante remoto no autenticado provoque una interrupción temporal del servicio para todos los usuarios de Cisco Unified CM IM&P que intentan autenticarse en el servicio. , lo que genera una condición de denegación de servicio (DoS). Esta vulnerabilidad se debe a una validación incorrecta de la entrada proporcionada por el usuario. Un atacante podría explotar esta vulnerabilidad enviando un Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-imp-dos-49GL7rzT?vs_f=Cisco%20Security% 20Advisory&vs_cat=Seguridad%20Inteligencia&vs_type=RSS&vs_p=Cisco%20Unified%20Communications%20Manager%20IM%20&%20Presence%20Service%20Denial%20of%20Service%20Vulnerability&vs_k=1
Hallarás más información en el enlace que sigue:
http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34435.html
