ID CVE-2009-2874
Summary The TimesTenD process in Cisco Unified Presence 1.x, 6.x before 6.0(6), and 7.x before 7.0(4) allows remote attackers to cause a denial of service (process crash) via a large number of TCP connections to ports 16200 and 22794, aka Bug ID CSCsy17662.
References
Vulnerable Configurations
  • cpe:2.3:a:cisco:unified_presence_server:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:unified_presence_server:1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:unified_presence_server:1.0\(1\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:unified_presence_server:1.0\(1\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:unified_presence_server:1.0\(2\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:unified_presence_server:1.0\(2\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:unified_presence_server:1.0\(3\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:unified_presence_server:1.0\(3\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:unified_presence_server:6.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:unified_presence_server:6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:unified_presence_server:6.0\(2\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:unified_presence_server:6.0\(2\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:unified_presence_server:6.0\(3\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:unified_presence_server:6.0\(3\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:unified_presence_server:6.0\(4\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:unified_presence_server:6.0\(4\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:unified_presence_server:6.0\(5\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:unified_presence_server:6.0\(5\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:unified_presence_server:7.0:*:*:*:*:*:*:*
    cpe:2.3:a:cisco:unified_presence_server:7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:unified_presence_server:7.0\(2\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:unified_presence_server:7.0\(2\):*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:unified_presence_server:7.0\(3\):*:*:*:*:*:*:*
    cpe:2.3:a:cisco:unified_presence_server:7.0\(3\):*:*:*:*:*:*:*
CVSS
Base: 7.8 (as of 17-08-2017 - 01:30)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE COMPLETE
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:N/A:C
refmap via4
bid 36675
cisco 20091014 Cisco Unified Presence Denial of Service Vulnerabilities
sectrack 1023018
secunia 37039
vupen ADV-2009-2915
xf cisco-unifiedpresence-timestend-dos(53772)
Last major update 17-08-2017 - 01:30
Published 16-10-2009 - 16:30
Last modified 17-08-2017 - 01:30
Back to Top