CVE-2011-1604

Les versions plus anciennes de Cisco Unified Communications Manager (CUCM) sont sensibles à une fuite de mémoire déclenchée par des messages SIP malformés. Un attaquant distant non authentifié peut envoyer ces messages via le réseau pour consommer la mémoire du système, entraînant éventuellement la panne du processus et un déni de service. Bien que l'attaque nécessite un accès réseau, elle ne requiert aucune interaction de l'utilisateur, même si son exécution réussie dépend de conditions réseau spécifiques.