CVE:CVE-2008-1747
CNNVD:CNNVD-200805-200
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。
Cisco Unified Communications Manager中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。远程攻击者可以利用SIP INVITE消息造成拒绝服务攻击(CISCO CALL MANAGER服务重启)。以下产品及版本受到影响：Cisco Unified Communications Manager 4.1(3)SR6之前的4.1版本，4.2(3)SR3之前的4.2版本，4.3(2)之前的4.3版本，5.1(3)之前的5.x版本，6.1(1)之前的6.x版本。
solution:Upgrade cisco unified_communications_manager to a higher version than 4.1\(3\sr6,4.2\(3\sr3,4.3\(2\,5.1\(3\,6.1\(1\,and avoid the version [4.1,4.1\(3\)sr6),[4.2,4.2\(3\)sr3),[4.3,4.3\(2\)),[5.0,5.1\(3\)),[6.0,6.1\(1\))