S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 13 juillet 2005
N° CERTA-2005-AVI-259
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans CISCO Call Manager

Gestion du document

Référence CERTA-2005-AVI-259
Titre Vulnérabilités dans CISCO Call Manager
Date de la première version 13 juillet 2005
Date de la dernière version 13 juillet 2005
Source(s) Bulletin de sécurité Cisco du 12 juillet 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Déni de service
  • Exécution de code arbitraire à distance

Systèmes affectés

  • Cisco Call manager 3.3, versions précédentes à la version 3.3(5) ;
  • Cisco Call manager 4.0, versions précédentes à la version 4.0(2a)SR2b ;
  • Cisco Call manager 4.1, versions précédentes à la version 4.1(3)SR1.
  • Cisco Call manager versions 3.2 et précédentes ;

Description

Cisco Call Manager (CCM) est un logiciel CISCO de traitement d'appels téléphoniques. Il fournit des fonctions de téléphonie aux réseaux locaux d'entreprise et aux équipements réseau de téléphonie par paquets.

Plusieurs vulnérabilités ont été identifiées dans CISCO Call Manager. Ces vulnérabilités sont présentes aux niveaux de RISDC (Realtime Information Server Data Collection), CTI Manager, ccm.exe, MLA (Multi Level Admin) et aupai.exe.

Elles pourraient être exploitées par un utilisateur mal intentionné afin de causer un déni de service ou exécuter du code arbitraire à distance.

Solution

Se référer au bulletin de sécurité CISCO suivant les versions de CCM :

http://www.cisco.com/warp/public/707/cisco-sa-20050712-ccm.shtml#software

Documentation

Gestion détaillée du document

    le 13 juillet 2005
    version initiale.