CVE:CVE-2013-3461
CNNVD:CNNVD-201308-355
Cisco Unified Communications Manager（Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。
Cisco Unified CM中存在拒绝服务漏洞，该漏洞源于程序没有正确限制Session Initiation Protocol(SIP)端口上的流量速率。远程攻击者可通过发送大量的UDP报文到5060端口利用该漏洞造成拒绝服务（内存和CPU耗尽，服务中断）。以下版本受到影响：Cisco Unified CM 8.5(x)和8.6(2a)su3之前的8.6(x)版本，9.1(1)之前的9.x版本。
solution:Upgrade cisco unified_communications_manager to a higher version than 9.0(1,8.5,8.5(1,8.5(1su1,8.5(1su2,8.5(1su3,8.5(1su4,8.5(1su5,8.6,8.6(1,8.6(1a,8.6(2,8.6(2a,8.6(2asu1,8.6(2asu2,and avoid the version 9.0(1),8.5,8.5(1),8.5(1)su1,8.5(1)su2,8.5(1)su3,8.5(1)su4,8.5(1)su5,8.6,8.6(1),8.6(1a),8.6(2),8.6(2a),8.6(2a)su1,8.6(2a)su2