手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>网络知识>网络安全>列表

Cisco Unified Center JTapi 网关服务漏洞

来源:互联网 作者:west263.com 时间:2008-04-02
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!


受影响系统:

Cisco IP Contact Center Hosted

Cisco IP Contact Center Enterprise

Cisco Unified Contact Center Hosted

Cisco Unified Contact Center Enterprise


描述:

Cisco Unified Contact Center(之前为Cisco IP Contact Center [IPCC])是Cisco Unified Communications系统中的组件,可在多个通讯通道中提供智能路由和呼叫处理。


所有版本的Cisco Unified Contact Center和Cisco IP Contact Center中都存在的一个漏洞,可能导致JTapi网关进程重启。这个重启过程可能需要几分钟的时间,在此期间无法处理新的呼叫,但已有呼叫仍会继续运行。如果以冗余方式部署系统的话,冗余系统会接管工作,防止损失服务,但通过利用同一漏洞也可以在冗余系统中重启JTapi网关进程。


攻击者必须能够完成到JTapi服务器端口的三重TCP握手才能利用这个漏洞。这个端口号取决于产品的部署方式及是否存在冗余服务器。


厂商补丁:

Cisco已经为此发布了一个安全公告(cisco-sa-20070110-jtapi)以及相应补丁:cisco-sa-20070110-jtapi:Cisco Unified Contact Center and IP Contact Center JTapi Gateway Vulnerability


链接:http://www.cisco.com/warp/public/707/cisco-sa-20070110-jtapi.shtml

文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!