思科 Unified Communications 災難復原架構指令執行漏洞
最後更新
2011年01月28日
發佈日期:
2008年04月07日
2714
觀看次數
風險: 中度風險
在思科不同的產品裡發現漏洞，可以被遠端攻擊進行阻斷服務攻擊、竊取敏感資料或取得受影響系統的完整控制權。由於災難復原架構 (DRF)的設計錯誤，不會對經由網絡接收的請求進行認證。未經受權的遠端攻擊者可以利用此漏洞執行與 DRF 相關的任務、進行阻斷服務攻擊、竊取敏感的設定資料、覆寫設定參數或以最高的管理權限執行任意程式碼。
影響
- 阻斷服務
- 遠端執行程式碼
受影響之系統或技術
- 思科 Unified Communications Manager (CUCM) 5.x 及 6.x
- 思科 Unified Communications Manager Business 版本
- 思科 Unified Precense 1.x 及 6.x
- 思科 Emergency Responder 2.x
- 思科 Mobility Manager 2.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
漏洞識別碼
資料來源
相關連結
分享至