CVE-2006-5553
Publiée le 2006-10-26 · Dernière modification le 2026-06-16
L'agent de sécurité Cisco pour Linux (utilisé par CUCM et CUPS) est susceptible de subir une attaque par déni de service entraînant l'épuisement des ressources du système. Un attaquant distant non authentifié peut faire planter ou figer le service simplement en effectuant un scan de ports avec des options spécifiques. Comme cela ne nécessite aucun identifiant ni interaction de l'utilisateur et peut être déclenché via le réseau, l'exécution est relativement facile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Cisco Security Agent (CSA) for Linux 4.5 before 4.5.1.657 and 5.0 before 5.0.0.193, as used by Unified CallManager (CUCM) and Unified Presence Server (CUPS), allows remote attackers to cause a denial of service (resource consumption) via a port scan with certain options.