FICHE CVE
CVE-2011-1606
Publiée le 2011-05-03 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions 6.x à 8.5 de Cisco Unified Communications Manager (CUCM) sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage du système en envoyant un seul message SIP malformé via le réseau. Cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur et est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéComplet
RÉFÉRENCES
- psirt@cisco.com
- psirt@cisco.com
- psirt@cisco.com
- psirt@cisco.com
- psirt@cisco.com
- psirt@cisco.com
- psirt@cisco.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Unspecified vulnerability in Cisco Unified Communications Manager (aka CUCM, formerly CallManager) 6.x before 6.1(5)su2, 7.x before 7.1(5)su1, 8.0 before 8.0(3), and 8.5 before 8.5(1) allows remote attackers to cause a denial of service (process failure) via a malformed SIP message, aka Bug ID CSCtg62855.