Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-259

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2005-AVI-259
Titre	Vulnérabilités dans CISCO Call Manager
Date de la première version	13 juillet 2005
Date de la dernière version	-
Source(s)	Bulletin de sécurité Cisco du 12 juillet 2005
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de Service
Exécution de code arbitraire à distance

2 Systèmes affectés

Cisco Call manager versions 3.2 et précédentes ;
Cisco Call manager 3.3, versions précédentes à la version 3.3(5) ;
Cisco Call manager 4.0, versions précédentes à la version 4.0(2a)SR2b ;
Cisco Call manager 4.1, versions précédentes à la version 4.1(3)SR1.

3 Description

Cisco Call Manager (CCM) est un logiciel CISCO de traitement d'appels téléphoniques. Il fournit des fonctions de téléphonie aux réseaux locaux d'entreprise et aux équipements réseau de téléphonie par paquets.

Plusieurs vulnérabilités ont été identifiées dans CISCO Call Manager. Ces vulnérabilités sont présentes aux niveaux de RISDC (Realtime Information Server Data Collection), CTI Manager, ccm.exe, MLA (Multi Level Admin) et aupai.exe.

Elles pourraient être exploitées par un utilisateur mal intentionné afin de causer un déni de service ou exécuter du code arbitraire à distance.

4 Solution

Se référer au bulletin de sécurité CISCO suivant les versions de CCM :

http://www.cisco.com/warp/public/707/cisco-sa-20050712-ccm.shtml#software

5 Documentation

Bulletin de sécurité CISCO du 12 juillet 2005:

http://www.cisco.com/warp/public/707/cisco-sa-20050712-ccm.shtml

Gestion détaillée du document

13 juillet 2005: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 24/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques