Cisco Unified Communications Manager 输入验证错误漏洞 CVE-2008-1748 CNNVD-200805-201
7.8
AV
AC
AU
C
I
A
发布：
2008-05-16
修订：
2019-08-01
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。 Cisco CUCM 4.1(3)SR7之前的4.1版本、4.2(3)SR4之前的4.2版本、4.3(2)之前的4.3版本、5.1(3)之前的5.x版本、6.1(1)之前的6.x版本中存在输入验证错误漏洞，该漏洞源于没有正确验证SIP URL。远程攻击者可通过SIP INVITE消息造成拒绝服务攻击（服务中断）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
