CVE-2017-6791 in Unified Communications Manager
Riassunto
di VulDB • 10/07/2026
Una vulnerabilità nel Trust Verification Service (TVS) di Cisco Unified Communications Manager potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato. La vulnerabilità è dovuta alla gestione impropria del traffico Transport Layer Security (TLS) da parte del software interessato. Un attaccante potrebbe sfruttare questa vulnerabilità generando flussi di traffico incompleti. Uno sfruttamento riuscito potrebbe consentire all'attaccante di negare l'accesso al TVS per un dispositivo interessato, risultando in una condizione DoS, fino a quando un amministratore non riavvia il servizio. Rilasci interessati noti: 10.0(1.10000.24) 10.5(2.10000.5) 11.0(1.10000.10) 9.1(2.10000.28). ID bug Cisco: CSCux21905.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.