CVE:CVE-2009-2865
CNNVD:CNNVD-200910-019
Cisco Unified Communications Manager Express(CME)是美国思科公司的产品，集成于Cisco IOS的增强型IP电话解决方案的呼叫处理组件。
Cisco Unified CME的Extension Mobility功能的登录部分存在缓冲区溢出漏洞，允许未经认证的攻击者执行任意代码或导致拒绝服务。仅可从已注册的电话IP地址以HTTP请求的方式发送攻击报文。如果启用了自动注册功能(默认)，攻击者就可以注册IP地址然后发送特制的负载来利用这个漏洞。
solution:Upgrade cisco unified_communications_manager_express to a higher version than *; Upgrade cisco ios to a higher version than 12.4xw,12.4xy,12.4xz,12.4ya,and avoid the version 12.4xw,12.4xy,12.4xz,12.4ya