Denegación de servicio en Cisco IP Contact Center y Unified Contact Center

Redacción Silicon,

Cisco Unified Contact Center Enterprise, Cisco Unified Contact Center Hosted, Cisco IP Contact Center Enterprise, y Cisco IP Contact Center Hosted editions se ven afectados por una vulnerabilidad que podría resultar en el reinicio del proceso JTapi Gateway.

Para aprovechar el problema, un atacante tendría que establecer una conexión TCP de tres bandas especialmente manipulada al puerto del servidor Jtapi. El proceso se reiniciaría y no aceptaría más conexiones.

Los parches pueden ser descargados desde:

ICM5.0(0)_SR13_ES18:

http://www.cisco.com/pcgi-bin/tablebuild.pl/d4b330d7b9c07d33f2833e1be69c6145

6.0.00_SR08_ES3 :

http://www.cisco.com/pcgi-bin/tablebuild.pl/48b796a9ba353f2d02897ae3e6bb1140

7.0.00_SR04_ES43:

http://www.cisco.com/pcgi-bin/tablebuild.pl/47564eac9ea7b12357226a5f20bbbd66

7.1.03_ES5:

http://www.cisco.com/pcgi-bin/tablebuild.pl/9df0152592e9779b3f9e8701a94e4422