Cisco Unified Presence Presence... CVE-2010-2840 CNNVD-201008-323
7.8
AV
AC
AU
C
I
A
发布：
2010-08-26
修订：
2010-09-09
Cisco Unified Presence是一个基于标准的平台，能够收集有关用户可用性和通信功能的信息。 Cisco Unified Presence 6.0(7)之前的6.x版本和7.0(8)之前的7.x版本中的Presence Engine (PE)服务不能正确处理SIP SUBSCRIBE消息标头里面的错误Contact域，远程攻击者可以借助畸形消息导致拒绝服务(进程失效)。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有22条受影响产品信息
