The version of Cisco Unity Connection installed on the remote host is 8.5 prior to 8.5(1)SU7 / 8.6 prior to 8.6(2a)SU4 / 9.x prior to 9.1(2)SU2 / 10.x prior to 10.0(1)SU1. It is, therefore, affected by multiple denial of service vulnerabilities :

  - A denial of service vulnerability exists in the     Connection Conversation Manager (CuCsMgr) due to     incorrect processing of specific UDP packets. An     unauthenticated, remote attacker can exploit this issue     by sending a specific UDP packet to the configured SIP     trunk, resulting in the closure of the SIP port and     the inability to process any further calls.
    (CVE-2015-0612)

  - A denial of service vulnerability exists in the     Connection Conversation Manager (CuCsMgr) due to     incorrect processing of SIP INVITE messages. An     unauthenticated, remote attacker can exploit this, via     specially crafted SIP INVITE messages, to trigger a core     dump of the CuCsMgr process. (CVE-2015-0613)

  - A denial of service vulnerability exists in the     Connection Conversation Manager (CuCsMgr) due to     incorrect processing of SIP INVITE messages. An     unauthenticated, remote attacker can exploit this, via     specially crafted SIP INVITE messages, to trigger a core     dump of the CuCsMgr process. (CVE-2015-0614)

  - A denial of service vulnerability exists in the SIP call     handling code due to a failure to release allocated     resources under specific connection scenarios. An     unauthenticated, remote attacker can exploit this issue     by abnormally terminating a SIP session, resulting in     the consumption of all available SIP ports thus     preventing further connections. (CVE-2015-0615)

  - A denial of service vulnerability exists in the     Connection Conversation Manager (CuCsMgr) due to     improper handling of incorrectly terminated SIP     conversations. An unauthenticated, remote attacker can     exploit this issue by abnormally terminating a SIP     connection, triggering a core dump of the CuCsMgr     process. (CVE-2015-0616)

Note that Cisco bug ID CSCuh25062 (CVE-2015-0612) does not affect the 10.0.x branch.

Further note that Cisco bug ID CSCuh25062 (CVE-2015-0612) is corrected in version 8.5(1)SU6 for the 8.5.x branch. However, version 8.5(1)SU6 is still affected by the other vulnerabilities.

リモートホストにインストールされている Cisco Unity Connection のバージョンは、8.5(1)SU7 以前の 8.5、8.6(2a)SU4 以前の 8.6、9.1(2)SU2 以前の 9.x または 10.0(1)SU1 以前の 10.x です。このため、複数のサービス拒否脆弱性の影響を受けます。

  - 特定の UDP パケットが不適切に処理されるため、Connection Conversation Manager（CuCsMgr）にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者が特定の UDP パケットを構成された SIP トランクに送信することで、この問題を悪用し、SIP ポートを閉じさせて、その後の呼び出しを処理できなくする可能性があります。
    （CVE-2015-0612）

  - SIP INVITE メッセージが不適切に処理されるため、Connection Conversation Manager（CuCsMgr）にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者が、特別に細工されたSIP INVITEメッセージでこれを悪用し、CuCsMgrプロセスのコアダンプを発生させる可能性があります。（CVE-2015-0613）

  - SIP INVITE メッセージが不適切に処理されるため、Connection Conversation Manager（CuCsMgr）にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者が、特別に細工されたSIP INVITEメッセージでこれを悪用し、CuCsMgrプロセスのコアダンプを発生させる可能性があります。（CVE-2015-0614）

  - 特定の接続シナリオで割り当てられたリソースを解放できないことで、サービス拒否の脆弱性が SIP 呼び出しの処理コードに存在します。認証されていないリモートの攻撃者がこの問題を悪用して、SIPセッションを異常終了させることで、使用可能なすべてのSIPポートを消費させて、それ以上の接続ができなくなる可能性があります。（CVE-2015-0615）

  - 正しくない SIP 会話の終了処理が不適切なために、Connection Conversation Manager（CuCsMgr）にサービス拒否の脆弱性が存在します。認証されないリモートの攻撃者がこの問題を悪用して、SIP接続を異常終了させることで、CuCsMgrプロセスのコアダンプを発生させる可能性があります。（CVE-2015-0616）

注意：Cisco バグ ID CSCuh25062（CVE-2015-0612）は、10.0.x ブランチに影響しません。

また Cisco バグ ID CSCuh25062（CVE-2015-0612）は、8.5.x ブランチに関してバージョン 8.5(1)SU6 で修正されています。しかし、バージョン 8.5(1)SU6 は、依然として他の脆弱性により影響を受けます。

遠端主機上安裝的 Cisco Unity Connection 為 8.5(1)SU7 之前的 8.5 版 / 8.6(2a)SU4 之前的 8.6 版 / 9.1(2)SU2 之前的 9.x 版 / 10.0(1)SU1 之前的 10.x 版。因此受到多個拒絕服務弱點影響：

  - Connection Conversation Manager (CuCsMgr) 中存在一個拒絕服務弱點，是因不正確處理特定 UDP 封包所導致。未經驗證的遠端攻擊者可惡意利用此問題，傳送特定 UDP 封包至已設定的 SIP 主幹，導致 SIP 連接埠關閉且無法處理任何後續呼叫。
    (CVE-2015-0612)

  - Connection Conversation Manager (CuCsMgr) 中存在一個拒絕服務弱點，這是因為不正確處理 SIP INVITE 訊息所致。未經驗證的遠端攻擊者可能會惡意利用此弱點，透過特製的 SIP INVITE 訊息，對 CuCsMgr 處理程序觸發核心轉儲存。(CVE-2015-0613)

  - Connection Conversation Manager (CuCsMgr) 中存在一個拒絕服務弱點，這是因為不正確處理 SIP INVITE 訊息所致。未經驗證的遠端攻擊者可能會惡意利用此弱點，透過特製的 SIP INVITE 訊息，對 CuCsMgr 處理程序觸發核心轉儲存。(CVE-2015-0614)

  - SIP 呼叫處理程式碼中存在一個拒絕服務弱點，是因特定連線狀況下無法釋放配置的資源所導致。未經驗證的遠端攻擊者可惡意利用此問題，以異常方式終止 SIP 工作階段，導致消耗所有可用的 SIP 連接埠並阻止後續的連線。(CVE-2015-0615)

  - Connection Conversation Manager (CuCsMgr) 中存在一個拒絕服務弱點，是因不當處理錯誤終止的 SIP 對話所導致。未經驗證的遠端攻擊者可惡意利用此問題，以異常方式終止 SIP 連線，藉此觸發 CuCsMgr 處理程序的核心轉儲存。(CVE-2015-0616)

請注意，Cisco 錯誤 ID CSCuh25062 (CVE-2015-0612) 不會影響 10.0.x 分支。

請注意，Cisco 錯誤 ID CSCuh25062 (CVE-2015-0612) 已在 8.5.x 分支的 8.5(1)SU6 版本中更正。但是 8.5(1)SU6 版本仍受到其他弱點影響。

远程主机上安装的 Cisco Unity Connection 版本是低于 8.5(1)SU7 的 8.5 / 低于 8.6(2a)SU4 的8.6 / 低于 9.1(2)SU2 的9.x / 低于 10.0(1)SU1 的 10.x。因此，它受到多种拒绝服务漏洞的影响：

  - 因未正确处理特定 UDP 数据包而导致连接对话管理器 (CuCsMgr) 中存在拒绝服务漏洞。未经认证的远程攻击者可利用此问题，通过发送特定 UDP 数据包到配置的 SIP 干线导致 SIP 端口关闭，无法处理任何进一步的调用。
    (CVE-2015-0612)

  - 因未正确处理 SIP INVITE 消息而导致对话管理器 (CuCsMgr) 连接中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 SIP INVITE 消息来触发 CuCsMgr 进程的核心转储。(CVE-2015-0613)

  - 因未正确处理 SIP INVITE 消息而导致对话管理器 (CuCsMgr) 连接中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的 SIP INVITE 消息来触发 CuCsMgr 进程的核心转储。(CVE-2015-0614)

  - 由于在特定连接情况下释放分配的资源失败，导致 SIP 调用处理代码中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过异常终止 SIP 会话导致消耗所有可用的 SIP 端口，从而阻止进一步的连接。(CVE-2015-0615)

  - 因未正确处理错误终止的 SIP 对话而导致连接对话管理器 (CuCsMgr) 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过异常终止 SIP 连接来触发 CuCsMgr 进程的核心转储。(CVE-2015-0616)

请注意，Cisco 缺陷 ID CSCuh25062 (CVE-2015-0612) 不影响 10.0.x 分支。

另请注意，版本 8.5(1)SU6 中已对 8.5.x 分支修正 Cisco 缺陷 ID CSCuh25062 (CVE-2015-0612)。但版本 8.5(1)SU6 仍受到其他漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82702	Cisco Unity Connection Multiple Remote DoS (cisco-sa-20150401-cuc)	Nessus	CISCO	2015/4/10	2024/2/2	high
82702	Cisco Unity Connection の複数のリモート DoS（cisco-sa-20150401-cuc）	Nessus	CISCO	2015/4/10	2024/2/2	high
82702	Cisco Unity Connection 多個遠端 DoS (cisco-sa-20150401-cuc)	Nessus	CISCO	2015/4/10	2024/2/2	high
82702	Cisco Unity Connection 多种远程 DoS (cisco-sa-20150401-cuc)	Nessus	CISCO	2015/4/10	2024/2/2	high

检测

插件搜索

high

high

high

high