製品・ソフトウェアに関する情報

JVN脆弱性詳細

Cisco Unified Communications Manager におけるサービス運用妨害 (サービス停止) の脆弱性

タイトル	Cisco Unified Communications Manager におけるサービス運用妨害 (サービス停止) の脆弱性
概要	Cisco Unified Communications Manager の SIP プロセスは、Media Termination Point (MTP) の g729ar8 コーデックを利用する状況で、SIP コール内の SDP データを適切に処理しないため、サービス運用妨害 (サービス停止) 状態となる脆弱性が存在します。本問題は、Bug ID CSCtc61990 の問題です。
想定される影響	第三者により、巧妙に細工されたコールを介して、サービス運用妨害 (サービス停止) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2011年8月24日0:00
登録日	2011年12月1日11:22
最終更新日	2011年12月1日11:22

CVSS2.0 : 危険
スコア	7.1
ベクター	AV:N/AC:M/Au:N/C:N/I:N/A:C

影響を受けるシステム

シスコシステムズ

Cisco Unified Communications Manager 7.1(5b)su4 未満の 7.x

Cisco Unified Communications Manager 8.0(1) 未満の 8.x

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-2561	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2561
National Vulnerability Database (NVD)
2	CVE-2011-2561	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-2561

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	名前	URL
Cisco Security Advisory
1	cisco-sa-20110824-cucm	http://www.cisco.com/en/US/products/products_security_advisory09186a0080b8f531.shtml
Cisco Systems Inc
2	23949	http://tools.cisco.com/security/center/viewAlert.x?alertId=23949
シスコセキュリティアドバイザリ
3	cisco-sa-20110824-cucm	http://www.cisco.com/cisco/web/support/JP/110/1108/1108412_cisco-sa-20110824-cucm-j.html

変更履歴

No	変更内容	変更日
0	[2011年12月01日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2011-2561

概要	The SIP process in Cisco Unified Communications Manager (aka CUCM, formerly CallManager) 7.x before 7.1(5b)su4 and 8.x before 8.0(1) does not properly handle SDP data within a SIP call in certain situations related to use of the g729ar8 codec for a Media Termination Point (MTP), which allows remote attackers to cause a denial of service (service outage) via a crafted call, aka Bug ID CSCtc61990.
公表日	2011年8月30日0:55
登録日	2021年1月28日16:38
最終更新日	2024年11月21日10:28

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:cisco:unified_communications_manager:7.1\(2b\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(2b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(2a\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3b\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3a\)su1a:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5b\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5b\)su3:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(2a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(2a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:8.0:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(1\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(1\)su1a:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5b\)su2:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(2a\)su2:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5b\)su1a:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5\)su1a:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(2a\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3a\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(2\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3b\)su2:::::::*

構成1	以上	以下	より上	未満
cpe:2.3:a:cisco:unified_communications_manager:7.1\(2b\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(2b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(2a\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3b\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3a\)su1a:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5b\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5b\)su3:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(2a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5b\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(2a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:8.0:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(1\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(1\)su1a:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5b\)su2:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(2a\)su2:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5b\)su1a:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5\)su1a:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(5\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3a\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(2a\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3a\)su1:::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.0\(2\):::::::*
cpe:2.3:a:cisco:unified_communications_manager:7.1\(3b\)su2:::::::*

No	URL	refsource	タグ
1	http://www.cisco.com/en/US/products/products_security_advisory09186a0080b8f531.shtml		Vendor Advisory
2	http://www.cisco.com/en/US/products/products_security_advisory09186a0080b8f531.shtml		Vendor Advisory