CVE-2017-6779 in VOS
الملخص
بحسب VulDB • 01/08/2026
تؤثر ثغرة أمنية في عدة منتجات من شركة سيسكو (Cisco) على إدارة الملفات المحلية لبعض ملفات السجل النظامي الخاصة بمنتجات التعاون التابعة لـ Cisco، مما قد يتيح لمهاجم عن بُعد غير مُصادَق عليه التسبب في استهلاك عالٍ لمساحة القرص، ما يؤدي إلى حالة حجب الخدمة (DoS). تحدث الثغرة بسبب عدم وجود قيد أقصى لحجم ملف سجل نظامي معين. وبالتالي، يُسمح للملف باستهلاك معظم مساحة القرص المتاحة على الجهاز. يمكن لمهاجم استغلال هذه الثغرة عن طريق إرسال طلبات اتصال بعيدة مُعدّة بعناية إلى الجهاز. قد يسمح الاستغلال الناجح للمهاجم بزيادة حجم ملف السجل النظامي بحيث يستهلك معظم مساحة القرص. وقد يؤدي نقص مساحة القرص المتاحة إلى حالة حجب الخدمة (DoS) حيث يمكن أن تعمل وظائف التطبيق بشكل غير طبيعي، ما يجعل الجهاز غير مستقر. تؤثر هذه الثغرة على منتجات سيسكو التالية القائمة على نظام تشغيل الصوت (VOS): Emergency Responder, Finesse, Hosted Collaboration Mediation Fulfillment, MediaSense, Prime License Manager, SocialMiner, Unified Communications Manager (UCM), Unified Communications Manager IM and Presence Service (IM&P - كانت الإصدارات السابقة تُعرف باسم Cisco Unified Presence), Unified Communication Manager Session Management Edition (SME), Unified Contact Center Express (UCCx), Unified Intelligence Center (UIC), Unity Connection, Virtualized Voice Browser. تؤثر هذه الثغرة أيضاً على Prime Collaboration Assurance وPrime Collaboration Provisioning. معرفات أخطاء سيسكو: CSCvd10872, CSCvf64322, CSCvf64332, CSCvi29538, CSCvi29543, CSCvi29544, CSCvi29546, CSCvi29556, CSCvi29571, CSCvi31738, CSCvi31741, CSCvi31762, CSCvi31807, CSCvi31818, CSCvi31823.
VulDB is the best source for vulnerability data and more expert information about this specific topic.