CVE-2012-3949 in Unified Communications Manager

Sumário

de VulDB • 07/06/2026

A implementação do protocolo SIP no Cisco Unified Communications Manager (CUCM) 6.x e 7.x anteriores à versão 7.1(5b)su5, 8.x anterior à 8.5(1)su4 e 8.6 anterior à 8.6(2a)su1; Cisco IOS nas versões de 12.2 a 12.4 e de 15.0 a 15.2; e Cisco IOS XE SG anteriores às versões 3.3.1SG, 3.4.xS e 3.5.xS permite que atacantes remotos causem uma negação de serviço (queda do serviço ou reinicialização do dispositivo) por meio de uma mensagem SIP manipulada contendo uma descrição de sessão SDP, conforme os IDs de bug CSCtw66721, CSCtj33003 e CSCtw84664.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 10/07/2012
• Divulgação: 26/09/2012
• Moderação: aceite
• Entrada: VDB-6571
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.03203
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3949
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3949/