CVE:CVE-2016-6464
CNNVD:CNNVD-201612-229
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。Cisco Unified Communications Manager IM and Presence Service是一个基于CUCM的即时消息（IM）和状态显示平台。
CUCM IM和Presence Service中存在安全漏洞，该漏洞源于程序缺少对在HTTP数据包报头中运行的输入执行检测。远程攻击者可通过向目标设备上发送特制的数据包利用该漏洞浏览被限制的网页。
solution:Upgrade cisco unified_communications_manager_im_and_presence_service to a higher version than 10.5(1,10.5(2,11.0(1,11.5(1,and avoid the version 10.5(1),10.5(2),11.0(1),11.5(1)