S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 12 janvier 2007
N° CERTA-2007-AVI-028
Affaire suivie par: CERT-FR
le 12 janvier 2007

Avis du CERT-FR

Objet: Vulnérabilité dans Cisco Unified Contact Center

Gestion du document

Référence CERTA-2007-AVI-028
Titre Vulnérabilité dans Cisco Unified Contact Center
Date de la première version 12 janvier 2007
Date de la dernière version 12 janvier 2007
Source(s) Bulletin de sécurité Cisco #20070110-jtapi
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance.

Systèmes affectés

  • Cisco Unified Contact Center Enterprise (ou IPCC) 5.x ;
  • Cisco Unified Contact Center Enterprise (ou IPCC) 6.x ;
  • Cisco Unified Contact Center Enterprise (ou IPCC) 7.x ;
  • Cisco Unified Contact Center Hosted (ou IPCC) 5.x ;
  • Cisco Unified Contact Center Hosted (ou IPCC) 6.x ;
  • Cisco Unified Contact Center Hosted (ou IPCC) 7.x.

Résumé

Une vulnérabilité dans Cisco Unified Contact Center aussi appelé IPCC permet à un utilisateur distant de provoquer un déni de service.

Description

Une vulnérabilité dans un composant de Cisco Unified Contact Center appelé JTapi Gateway Server permet à un utilisateur mal intentionné disposant d'un accès au réseau local de provoquer un déni de service empêchant toute l'application IPCC de fonctionner normalement.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 12 janvier 2007
    version initiale.