Cert-Fi:n mukaan Ciscon tuotteista on löytynyt useita haavoittuvuuksia.
Cisco Unified Communications Manager -ohjelmistosta on löytynyt useita palvelunestohyökkäyksen mahdollistavia haavoittuvuuksia.
Haavoittuvuudet liittyvät muun muassa Unified Communications Managerin SIP- ja SNMP-toteutuksiin.
Cisco Unified Presence Service -ohjelmistosta on löytynyt kolme haavoittuvuutta, joita hyväksikäyttämällä haavoittuvassa palvelussa on mahdollista suorittaa palvelunestohyökkäys.
Haavoittuvuuksia voi hyväksikäyttää muun muassa lähettämällä haavoittuvalle palvelulle tietyllä tavalla muotoiltu IP-paketti tai tekemällä haavoittuvalle palvelulle TCP-porttiskannauksen.
Lisäksi Cisco Content Switching Module (CSM) -ohjelmistosta on löytynyt muistin käsittelyyn liittyvä haavoittuvuus, joka mahdollistaa palvelunestohyökkäyksen suorittamisen haavoittuvassa järjestelmässä.
Haavoittuvuus liittyy tietyllä tavalla muotoiltujen TCP-kehysten käsittelyyn tilanteissa, joissa CSM on konfiguroitu kuormanjakajaksi ja CSM:n takana olevat palvelimet ovat kuormittuneita.
Cert-Fi neuvoo päivittämään haavoittuvat ohjelmistot valmistajan ohjeiden mukaisesti.