CVE-2006-0368
highPriorität · verfolgen · 32EPSS 0.037 · 90. PerzentilEUUSEPSS · bewertet 2026-10-28
Cisco CallManager 3.2 and earlier, 3.3 before 3.3(5)SR1, 4.0 before 4.0(2a)SR2c, and 4.1 before 4.1(3)SR2 allow remote attackers to (1) cause a denial of service (CPU and memory consumption) via a large number of open TCP connections to port 2000 and (2) cause a denial of service (fill the Windows Service Manager communication queue) via a large number of TCP connections to port 2001, 2002, or 7727.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.6–7.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (24)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (18)
Externe Belege — Patches, Meldungen, Analysen.
- http://secunia.com/advisories/18494enisa_euvd
- http://securityreason.com/securityalert/359enisa_euvd
- http://securitytracker.com/id?1015503enisa_euvd
- http://www.cisco.com/warp/public/707/cisco-sa-20060118-ccmdos.shtmlenisa_euvd
- http://www.osvdb.org/22622enisa_euvd
- http://www.osvdb.org/22623enisa_euvd
- http://www.securityfocus.com/bid/16295enisa_euvd
- http://www.vupen.com/english/advisories/2006/0249enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan