CVE-2024-20375

Cisco Unified Communications Manager (versões afetadas não especificadas)

Cisco Unified Communications Manager Session Management Edition (versões afetadas não especificadas)

Uma vulnerabilidade na função de processamento de chamadas SIP do Cisco Unified Communications Manager e do Cisco Unified Communications Manager Session Management Edition pode permitir que um invasor remoto não autenticado provoque uma condição de negação de serviço (DoS) em um dispositivo afetado. Essa vulnerabilidade se deve à análise inadequada de mensagens SIP. Um invasor poderia explorar essa vulnerabilidade enviando uma mensagem SIP maliciosa a um dispositivo Cisco Unified CM ou Cisco Unified CM SME afetado. Uma exploração bem-sucedida poderia permitir que o invasor fizesse com que o dispositivo fosse reiniciado, resultando em uma condição de DoS que interrompe as comunicações de dispositivos de voz e vídeo dependentes.

Atualize seu Cisco Unified Communications Manager para mitigar esta vulnerabilidade de Negação de Serviço (DoS).

Como solução alternativa temporária, considere restringir o acesso à função de processamento de chamadas SIP até que um patch esteja disponível.

Evite usar a função de processamento de chamadas SIP vulnerável no dispositivo Cisco Unified CM ou Cisco Unified CM SME afetado até que o problema seja resolvido.