CVE:CVE-2011-2560
CNNVD:CNNVD-201108-463
Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。
Cisco Unified Communications Manager中存在报文捕获服务拒绝服务漏洞。此漏洞源于默认启用的Packet Capture Service未能正确暂停或关闭闲置的TCP连接，远程攻击者可通过打开多个连接，使Cisco Unified Communications Manager的内存耗尽，造成重启。
solution:Upgrade cisco unified_communications_manager to a higher version than 4.1(3,4.1(3sr1,4.1(3sr2,4.1(3sr3,4.1(3sr4,4.2,4.2.1,4.2.2,4.2.3,4.2.3sr1,4.2.3sr2,4.2.3sr2b,4.3,4.3(1,and avoid the version 4.1(3),4.1(3)sr1,4.1(3)sr2,4.1(3)sr3,4.1(3)sr4,4.2,4.2.1,4.2.2,4.2.3,4.2.3sr1,4.2.3sr2,4.2.3sr2b,4.3,4.3(1)