Cisco Unified Center JTapi 网关服务漏洞

受影响系统：

Cisco IP Contact Center Hosted

Cisco IP Contact Center Enterprise

Cisco Unified Contact Center Hosted

Cisco Unified Contact Center Enterprise

描述：

Cisco Unified Contact Center（之前为Cisco IP Contact Center [IPCC]）是Cisco Unified Communications系统中的组件，可在多个通讯通道中提供智能路由和呼叫处理。

所有版本的Cisco Unified Contact Center和Cisco IP Contact Center中都存在的一个漏洞，可能导致JTapi网关进程重启。这个重启过程可能需要几分钟的时间，在此期间无法处理新的呼叫，但已有呼叫仍会继续运行。如果以冗余方式部署系统的话，冗余系统会接管工作，防止损失服务，但通过利用同一漏洞也可以在冗余系统中重启JTapi网关进程。

攻击者必须能够完成到JTapi服务器端口的三重TCP握手才能利用这个漏洞。这个端口号取决于产品的部署方式及是否存在冗余服务器。

厂商补丁：

Cisco已经为此发布了一个安全公告（cisco-sa-20070110-jtapi）以及相应补丁:cisco-sa-20070110-jtapi：Cisco Unified Contact Center and IP Contact Center JTapi Gateway Vulnerability

链接：http://www.cisco.com/warp/public/707/cisco-sa-20070110-jtapi.shtml