Avis du CERT-FR

Json

Objet : Vulnérabilité dans Cisco Unified Contact Center

Gestion du document

Référence	CERTA-2007-AVI-028
Titre	Vulnérabilité dans Cisco Unified Contact Center
Date de la première version	12 janvier 2007
Date de la dernière version	12 janvier 2007
Source(s)	Bulletin de sécurité Cisco #20070110-jtapi

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance

Systèmes affectés

Cisco Unified Contact Center Enterprise (ou IPCC) 5.x ;
Cisco Unified Contact Center Enterprise (ou IPCC) 6.x ;
Cisco Unified Contact Center Enterprise (ou IPCC) 7.x ;
Cisco Unified Contact Center Hosted (ou IPCC) 5.x ;
Cisco Unified Contact Center Hosted (ou IPCC) 6.x ;
Cisco Unified Contact Center Hosted (ou IPCC) 7.x.

Résumé

Une vulnérabilité dans Cisco Unified Contact Center aussi appelé IPCC permet à un utilisateur distant de provoquer un déni de service.

Description

Une vulnérabilité dans un composant de Cisco Unified Contact Center appelé JTapi Gateway Server permet à un utilisateur mal intentionné disposant d'un accès au réseau local de provoquer un déni de service empêchant toute l'application IPCC de fonctionner normalement.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Cisco ID 20070110-jtapi du 10 janvier 2007 :
http://www.cisco.com/warp/public/707/cisco-sa-20070110-texte.shtml

Gestion détaillée du document

Date	Description
12 janvier 2007	version initiale.