CVE:CVE-2015-0614
CNNVD:CNNVD-201504-064
Cisco Unity Connection（UC）是美国思科（Cisco）公司的一套语音留言平台。该平台可利用语音命令，以“免提”方式拨打电话或者收听留言。
Cisco Unity Connection的Connection Conversation Manager进程中存在安全漏洞。当程序启用SIP trunk集成时，远程攻击者可通过发送特制的SIP INVITE消息利用该漏洞造成拒绝服务（重启）。以下版本受到影响：Cisco Unity Connection 8.5(1)SU7之前8.5版本，8.6(2a)SU4之前8.6版本，9.1(2)SU2之前9.x版本，10.0(1)SU1之前10.0版本。
solution:Upgrade cisco unity_connection to a higher version than 8.5(1,8.5(1su1,8.5(1su2,8.5(1su3,8.5(1su4,8.5(1su5,8.5(1su6,8.5_base,8.6(1,8.6(1a,8.6(2,8.6(2a,8.6(2asu1,8.6(2asu2,8.6(2asu3,8.6_base,9.0(1,9.1(1,9.1(2,10.0.0,10.0.5,and avoid the version 8.5(1),8.5(1)su1,8.5(1)su2,8.5(1)su3,8.5(1)su4,8.5(1)su5,8.5(1)su6,8.5_base,8.6(1),8.6(1a),8.6(2),8.6(2a),8.6(2a)su1,8.6(2a)su2,8.6(2a)su3,8.6_base,9.0(1),9.1(1),9.1(2),10.0.0,10.0.5