多款Cisco产品资源管理错误漏洞

CNNVD-ID编号	CNNVD-201806-404	CVE编号	CVE-2017-6779
发布时间	2018-06-08	更新时间	2019-10-17
漏洞类型	资源管理错误	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	cisco

漏洞介绍

Cisco Emergency Responder等都是美国思科（Cisco）公司的产品。Cisco Emergency Responder是一套IP通信系统中的应急呼叫软件。Finesse是一套下一代客户协作服务解决方案。

多款Cisco产品中本地文件的管理（用于对系统日志文件的管理）存在资源管理错误漏洞，该漏洞源于程序没有限制系统日志文件的最大值。远程攻击者可通过向设备发送远程连接请求利用该漏洞造成磁盘大量占用，造成拒绝服务。以下产品受到影响：Cisco Emergency Responder；Finesse；Hosted Collaboration Mediation Fulfillment；MediaSense；Prime License Manager；SocialMiner；Unified Communications Manager (UCM)；Unified Communications Manager IM and Presence Service (IM＆P）；Cisco Unified Presence；Unified Communication Manager Session Management Edition (SME)；Unified Contact Center Express (UCCx)；Unified Intelligence Center (UIC)；Unity Connection；Virtualized Voice Browser；Prime Collaboration Assurance；Prime Collaboration Provisioning。

漏洞补丁

目前厂商已发布升级了多款Cisco产品资源管理错误漏洞的补丁，多款Cisco产品资源管理错误漏洞的补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180606-diskdos

参考网址

暂无

受影响实体

Cisco Unified_contact_center_express:9.0%282%29su1.3 Cisco Unified_communications_manager:11.5.0 Cisco Unified_communications_manager:12.0 Cisco Unified_communications_manager:11.5%281.12000.1%29 Cisco Unified_communications_manager:11.5%281.10000.6%29