CVE:CVE-2018-15396
CNNVD:CNNVD-201810-188
Cisco Unity Connection（UC）是美国思科（Cisco）公司的一套语音留言平台。该平台可利用语音命令，以“免提”方式拨打电话或者收听留言。Bulk Administration Tool（BAT）是其中的一个批量管理工具。
Cisco UC中的BAT存在资源管理错误漏洞，该漏洞源于程序没有限制写入到磁盘文件的最大值。远程攻击者可通过向受影响的系统发送特制的连接请求利用该漏洞造成拒绝服务。
solution:Upgrade cisco unity_connection to a higher version than 12.5,and avoid the version 12.5
solution:Upgrade telegram telegram to a higher version than 4.8.11,and avoid the version 4.8.11