CVE-2013-3461 in Unified Communications Manager

Résumé

par VulDB • 18/07/2026

Cisco Unified Communications Manager (Unified CM) versions 8.5(x) et 8.6(x) antérieures à la version 8.6(2a)su3 ainsi que les versions 9.x antérieures à la version 9.1(1) ne restreignent pas correctement le débit des paquets SIP, ce qui permet aux attaquants distants de provoquer une déni de service (consommation excessive de mémoire et de CPU, et interruption du service) via un flood de paquets UDP dirigés vers le port 5060, également connu sous l'identifiant Bug ID CSCub35869.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 06/05/2013
• Divulgation: 24/08/2013
• Modérer: accepté
• Entrée: VDB-64776
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.01346
• KEV: non
• Activités: très faible
• Secteur: Pharma, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3461
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3461/