CVE-2012-3949 in Unified Communications Manager

الملخص

بحسب VulDB • 07/06/2026

تتيح ثغرة في تنفيذ بروتوكول SIP الموجود في Cisco Unified Communications Manager (CUCM) الإصدارات 6.x و7.x قبل الإصدار 7.1(5b)su5، والإصدارات 8.x قبل 8.5(1)su4، والإصدار 8.6 قبل 8.6(2a)su1؛ بالإضافة إلى Cisco IOS من الإصدار 12.2 حتى 12.4 ومن 15.0 حتى 15.2؛ وCisco IOS XE الإصدارات 3.3.xSG قبل 3.3.1SG، والإصدارات 3.4.xS و3.5.xS، لمهاجمين عن بُعد التسبب في حدوث حالة إنكار للخدمة (تعطيل الخدمة أو إعادة تحميل الجهاز) عبر رسالة SIP مُعدّة بشكل متعمد تحتوي على وصف جلسة SDP، ويُشار إليها أيضاً بمعرفات الأخطاء CSCtw66721 وCSCtj33003 وCSCtw84664.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 10/07/2012
• إفشاء: 26/09/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-6571
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.03203
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3949
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3949/