CVE-2002-0505
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
12/08/2002
Última modificación:
20/11/2024
Descripción
Fuga de memoria en la autenticación Call Telephony Integration (CTI) Framework en Cisco CallManager 3.0 y 3.1 anteriores a 3.1(3) permite a atacantes remotos causar una denegación de servicio (caída y recarga) mediante una serie de fallos de autenticación, por ejemplo mediante contraseñas incorrectas.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:h:cisco:call_manager:3.0:*:*:*:*:*:*:* | ||
cpe:2.3:h:cisco:call_manager:3.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.cisco.com/warp/public/707/callmanager-ctifw-leak-pub.shtml
- http://www.iss.net/security_center/static/8655.php
- http://www.securityfocus.com/bid/4370
- http://www.cisco.com/warp/public/707/callmanager-ctifw-leak-pub.shtml
- http://www.iss.net/security_center/static/8655.php
- http://www.securityfocus.com/bid/4370