S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 28 octobre 2011 No CERTA-2011-AVI-601

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Cisco CUCM, UCCX et Unified IP-IVR

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Atteinte à la confidentialité des données.

2 Systèmes affectés

• Cisco Unified Communications Manager (CUCM), 5.x, 6.x, 7.x et 8.x ;
• Cisco Unified Contact Center Express (UCCX), 6.x, 7.x et 8.x ;
• Cisco Unified IP Interactive Voice Response (IP-IVR), 6.x, 7.x et 8.x.

3 Résumé

4 Description

5 Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Cisco 20111026-cucm du 26 octobre 2011 :

  http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111026-cucm
  

• Bulletin de sécurité Cisco 20111026-uccx du 26 octobre 2011 :

  http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20111026-uccx
  

• Référence CVE CVE-2011-3315 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3315
  

Gestion détaillée du document

28 octobre 2011

version initiale.