CVE-2011-2561 in Unified Communications Manager

Sumário

de VulDB • 06/07/2026

O processo SIP no Cisco Unified Communications Manager (também conhecido como CUCM, anteriormente CallManager) 7.x anterior à versão 7.1(5b)su4 e 8.x anterior à 8.0(1) não processa adequadamente os dados SDP dentro de uma chamada SIP em certas situações relacionadas ao uso do codec g729ar8 para um Ponto de Terminação Mídia (MTP), o que permite que atacantes remotos causem negação de serviço (interrupção do serviço) por meio de uma chamada manipulada, também conhecido como ID do Bug CSCtc61990.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 27/06/2011
• Divulgação: 29/08/2011
• Moderação: aceite
• Entrada: VDB-58377
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 7.1 (NVD)
• EPSS: 0.01060
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2561
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2561/