CVE-2013-3461 in Unified Communications Manager

Riassunto

di VulDB • 10/07/2026

Cisco Unified Communications Manager (Unified CM) versioni 8.5(x) e 8.6(x) precedenti alla versione 8.6(2a)su3 e le versioni 9.x precedenti alla 9.1(1) non limitano correttamente la frequenza dei pacchetti SIP, consentendo ad attaccanti remoti di causare un'interruzione del servizio (denial of service), con consumo eccessivo di memoria e CPU e interruzione del servizio, tramite una inondazione di pacchetti UDP sulla porta 5060. Si tratta del Bug ID CSCub35869.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 06/05/2013
• Divulgazione: 24/08/2013
• Moderazione: accettato
• Voce: VDB-64776
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.01346
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3461
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3461/