Aller au contenu
Retour à la recherche

CVE-2009-2051

HIGH
7.8NVD

Résumé

généré automatiquement à partir des données NVD

Cisco IOS (12.2 à 12.4 et 15.0 à 15.1), Cisco IOS XE (2.5.x et 2.6.x avant 2.6.1) et Cisco Unified Communications Manager (4.x, 5.x avant 5.1(3g), 6.x avant 6.1(4), 7.x avant 7.1(2)) présentent une faille liée à un appel incorrect à la fonction sipSafeStrlen. Un attaquant distant peut envoyer un message SIP INVITE malformé pour provoquer un déni de service, soit un rechargement de l'équipement, soit une interruption des services vocaux. La sévérité est élevée (CVSS v2.0 : 7,8).

Description NVD (anglais)

Cisco IOS 12.2 through 12.4 and 15.0 through 15.1, Cisco IOS XE 2.5.x and 2.6.x before 2.6.1, and Cisco Unified Communications Manager (aka CUCM, formerly CallManager) 4.x, 5.x before 5.1(3g), 6.x before 6.1(4), and 7.x before 7.1(2) allow remote attackers to cause a denial of service (device reload or voice-services outage) via a malformed SIP INVITE message that triggers an improper call to the sipSafeStrlen function, aka Bug IDs CSCsz40392 and CSCsz43987.

Partager :

EPSS · FIRST.org

3,4 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 88 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v2.0

7.8
/ 10.0
HIGH
AV:N/AC:L/Au:N/C:N/I:N/A:C

Informations

Publié
27 août 2009
Mis à jour
16 juin 2026
Statut
Modified
Source
psirt@cisco.com

Produits affectés

cisco unified communications manager
Versions : 5.1\(3g\), 6.1\(4\), 7.1\(2\)
cisco ios
Versions : 12.4, 15.1
cisco ios xeToutes les CVE Cisco IOS XE →
Versions : 2.6.1

Faiblesses (CWE)

NVD-CWE-Other

Références (14)

CVEs similaires

Autres vulnérabilités de type

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance