Cisco Unified Center JTapi 网关服务漏洞
受影响系统：
Cisco IP Contact Center Hosted
Cisco IP Contact Center Enterprise
Cisco Unified Contact Center Hosted
Cisco Unified Contact Center Enterprise
描述：
Cisco Unified Contact Center（之前为Cisco IP Contact Center [IPCC]）是Cisco Unified Communications系统中的组件，可在多个通讯通道中提供智能路由和呼叫处理。
所有版本的Cisco Unified Contact Center和Cisco IP Contact Center中都存在的一个漏洞，可能导致JTapi网关进程重启。这个重启过程可能需要几分钟的时间，在此期间无法处理新的呼叫，但已有呼叫仍会继续运行。如果以冗余方式部署系统的话，冗余系统会接管工作，防止损失服务，但通过利用同一漏洞也可以在冗余系统中重启JTapi网关进程。
攻击者必须能够完成到JTapi服务器端口的三重TCP握手才能利用这个漏洞。这个端口号取决于产品的部署方式及是否存在冗余服务器。
厂商补丁：
Cisco已经为此发布了一个安全公告（cisco-sa-20070110-jtapi）以及相应补丁:cisco-sa-20070110-jtapi：Cisco Unified Contact Center and IP Contact Center JTapi Gateway Vulnerability
链接：http://www.cisco.com/warp/public/707/cisco-sa-20070110-jtapi.shtml
（责任编辑：高爽）
最新相关文章发表评论- 病毒针对卡巴斯基修改系统时间为1981年
- 新版机器狗AtiSrv.exe已经爆发
- SSHKeychain本地权限提升及信息泄露漏洞
- Sophos Anti-Virus存在文件绕过检测漏洞
- “暴风蠕虫”不甘灭亡 狂发万圣节木马邮件
- CNN中国黑客报道迫使当事人关闭网站
- 网络电影两成带毒 钓鱼黑客藏身三类网站
- AUTO病毒增强伪装性 生成大量假微软文件
- Windows XP本月安全补丁发布
- Zune播放器数字版权保护系统再次被攻破
- SIDVault服务器函数存在远程栈溢出漏洞
- Windows Vista 驱动程序漏洞被黑客利用
- “MSN性感相册”最新变种 圣诞节疯狂传播
- 病毒木马关闭杀毒软件安全警告伺机作恶
- 微软1月安全公告：2漏洞可能被黑客控制