CVE:CVE-2008-1744
CNNVD:CNNVD-200805-197
Cisco Unified Communications Manager(CUCM，之前被称为CallManager)是Cisco IP电话解决方案中的呼叫处理组件。
CUCM中存在多个拒绝服务漏洞，可能导致语音服务中断。
以下Cisco Unified Communications Manager服务受影响：
* 证书信任列表(CTL)供应程序
* 证书权威代理功能(CAPF)
* 会话初始协议(SIP)
* 简单网络管理协议(SNMP)Trap
证书信任列表供应程序相关漏洞
Unified Communications Manager 4.1、4.2和4.3版本的证书权威代理功能(CAPF)服务在处理畸形输入时存在拒绝服务漏洞。CAPF服务默认监听在TCP 3804端口，是用户可配置的。CAPF服务默认下为禁用。这个漏洞在Cisco Bug ID中记录为CSCsk46770。
solution:Upgrade cisco unified_callmanager to a higher version than 4.1,4.1_3_sr4,4.1_3_sr5,4.1_3_sr5b,4.1_3_sr5c,and avoid the version 4.1,4.1_3_sr4,4.1_3_sr5,4.1_3_sr5b,4.1_3_sr5c; Upgrade cisco unified_communications_manager to a higher version than 4.2_3_sr2,4.2_3_sr2b,4.2_3_sr3,4.3,4.3_1_sr1,5.1_1,5.1_2,5.1_2a,5.1_2b,5.1_3a,6.0,6.0_1,6.0_1a,6.1,6.1_1a,and avoid the version 4.2_3_sr2,4.2_3_sr2b,4.2_3_sr3,4.3,4.3_1_sr1,5.1_1,5.1_2,5.1_2a,5.1_2b,5.1_3a,6.0,6.0_1,6.0_1a,6.1,6.1_1a