Cisco CallManager CTL Provider 远程堆溢出漏洞 _漏洞分析_网络安全_

受影响系统：
Cisco Unified CallManager 4.1
Cisco Unified CallManager 4.0
Cisco Unified Communications Manager 4.3
Cisco Unified Communications Manager 4.2 不受影响系统：
Cisco Unified CallManager 4.1(3)SR5c
Cisco Unified Communications Manager 4.3(1)SR1
Cisco Unified Communications Manager 4.2(3)SR3 描述：
Cisco Unified Communications Manager（CUCM，之前被称为CallManager）是Cisco IP电话解决方案中的呼叫处理组件。 CUCM中默认绑定在TCP/2444端口上的CTL Provider服务（CTLProvider.exe）存在堆溢出漏洞，远程攻击者可能利用此漏洞控制服务器。 该漏洞存在于接收套接字数据期间所使用的循环中的逻辑错误。 厂商补丁：
Cisco已经为此发布了一个安全公告（cisco-sa-20080116-cucmctl）以及相应补丁:
cisco-sa-20080116-cucmctl：Cisco Unified Communications Manager CTL Provider Heap Overflow
链接：http://www.cisco.com/warp/public/707/cisco-sa-20080116-cucmctl.sht

提示： 本文由神整理自网络，如有侵权请联系本站删除！
本站声明：
1、本站所有资源均来源于互联网，不保证100%完整、不提供任何技术支持；
2、本站所发布的文章以及附件仅限用于学习和研究目的;不得将用于商业或者非法用途；否则由此产生的法律后果，本站概不负责！