CVE:CVE-2014-8000
CNNVD:CNNVD-201411-390
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。Cisco Unified Communications Manager IM and Presence Service是一个基于CUCM的即时消息（IM）和状态显示平台。
CUCM IM and Presence Service 9.1(1)产品中存在安全漏洞，该漏洞源于程序没有正确过滤URL请求的返回消息。远程攻击者可通过发送连续的请求利用该漏洞枚举用户账户。
solution:Upgrade cisco unified_communications_manager_im_and_presence_service to a higher version than 9.1(1,and avoid the version 9.1(1)