VULHUB ™

Cisco CallManager（CCM）是美国思科（Cisco）公司的一套基于思科统一通信解决方案中的呼叫处理组件。 一些CCM版本没有主动管理TCP连接和Windows消息，导致一些公开的发布端口受拒绝服务攻击影响： 1 CCM没有足够主动的超时到2000端口的TCP连接，导致足够多的开放连接会耗尽内存和CPU资源。在特定的情况下，CCM会无限期的保持TCP连接开放，直到重启CCM服务或重启服务器。 2 多个到2001、2002或7727端口的连接会充满Windows消息队列，导致CCM无法处理Windows Service Manager，在30秒超时后重启CCM。 成功利用这些漏洞会导致拒绝服务攻击，造成高CPU使用率、中断服务或重启服务器，然后可能导致电话无法响应、从CCM注销电话或CCM重启。

Cisco CallManager（CCM）是美国思科（Cisco）公司的一套基于思科统一通信解决方案中的呼叫处理组件。 一些CCM版本没有主动管理TCP连接和Windows消息，导致一些公开的发布端口受拒绝服务攻击影响： 1 CCM没有足够主动的超时到2000端口的TCP连接，导致足够多的开放连接会耗尽内存和CPU资源。在特定的情况下，CCM会无限期的保持TCP连接开放，直到重启CCM服务或重启服务器。 2 多个到2001、2002或7727端口的连接会充满Windows消息队列，导致CCM无法处理Windows Service Manager，在30秒超时后重启CCM。 成功利用这些漏洞会导致拒绝服务攻击，造成高CPU使用率、中断服务或重启服务器，然后可能导致电话无法响应、从CCM注销电话或CCM重启。