CVE-2017-6779 in VOS
सारांश
द्वारा VulDB • 03/07/2026
Cisco के कई उत्पादों को प्रभावित करने वाली एक कमजोरी (vulnerability) स्थानीय फ़ाइल प्रबंधन में है, जो Cisco सहयोग उत्पादों के कुछ सिस्टम लॉग फ़ाइलों से संबंधित है। यह कमजोरी किसी अनाथenticated (पहचान-रहित), रिमोट आक्रामक को डिस्क उपयोगिता को उच्च स्तर पर ले जाने और परिणामस्वरूप सेवा में बाधा (Denial of Service - DoS) की स्थिति उत्पन्न करने का कारण बन सकती है। यह कमजोरी इसलिए होती है क्योंकि एक विशिष्ट सिस्टम लॉग फ़ाइल के लिए अधिकतम आकार प्रतिबंध नहीं लगाया गया है। इस प्रकार, उस फ़ाइल को उपलब्ध डिस्क स्थान में से अधिकांश भाग का उपयोग करने की अनुमति दी जाती है। एक आक्रामक ऐप्लायंस पर कृत्रिम रिमोट कनेक्शन अनुरोध भेजकर इस कमजोरी का शोषण कर सकता है। सफलतापूर्वक शोषण होने से आक्रामक को सिस्टम लॉग फ़ाइल के आकार में वृद्धि करने और उसे डिस्क स्थान का अधिकांश भाग खपत करने की अनुमति मिल सकती है। उपलब्ध डिस्क स्थान की कमी DoS की स्थिति का कारण बन सकती है, जिसमें एप्लिकेशन कार्य सामान्य रूप से नहीं चल पाते हैं और ऐप्लायंस अस्थिर हो जाता है। यह कमजोरी निम्नलिखित Cisco Voice Operating System (VOS)-आधारित उत्पादों को प्रभावित करती है: Emergency Responder, Finesse, Hosted Collaboration Mediation Fulfillment, MediaSense, Prime License Manager, SocialMiner, Unified Communications Manager (UCM), Unified Communications Manager IM and Presence Service (IM&P - पूर्व रिलीज़ Cisco Unified Presence के नाम से जाना जाता था), Unified Communication Manager Session Management Edition (SME), Unified Contact Center Express (UCCx), Unified Intelligence Center (UIC), Unity Connection, Virtualized Voice Browser। यह कमजोरी Prime Collaboration Assurance और Prime Collaboration Provisioning को भी प्रभावित करती है। Cisco बग आईडी: CSCvd10872, CSCvf64322, CSCvf64332, CSCvi29538, CSCvi29543, CSCvi29544, CSCvi29546, CSCvi29556, CSCvi29571, CSCvi31738, CSCvi31741, CSCvi31762, CSCvi31807, CSCvi31818, CSCvi31823।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.