手机
当前位置:查字典教程网 >网络安全 >漏洞分析 >Cisco Unified Communications 远程命令执行漏洞
Cisco Unified Communications 远程命令执行漏洞
摘要:受影响系统:CiscoEmergencyResponder2.xCiscoUnifiedCommunicationsManagerBusin...

受影响系统:

Cisco Emergency Responder 2.x

Cisco Unified Communications Manager Business Edition

Cisco Unified Communications Manager 6.x

Cisco Unified Communications Manager 5.x

Cisco Unified Precense 6.x

Cisco Unified Precense 1.x

Cisco Mobility Manager 2.x

描述:

灾难恢复框架(DRF)是Cisco Unified Communications产品家族中一些产品间所共享的功能,允许管理员将系统配置备份和恢复到本地磁带驱动或远程服务器。

DRF Master服务器负责执行备份和恢复请求。DRF Master服务器对从网络接收到的请求没有执行认证,未经认证的远程用户可以连接到DRF Master服务器并执行任何DRF相关的任务,包括:

* 修改或删除计划备份

* 将系统备份拷贝到用户指定的远程服务器

* 从远程服务器恢复用户指定的配置

* 执行任意操作系统命令

攻击者可以利用这个漏洞导致拒绝服务、获得敏感配置信息、覆盖配置参数或以完全的管理权限执行任意命令。

厂商补丁:

Cisco已经为此发布了一个安全公告(cisco-sa-20080403-drf)以及相应补丁:

cisco-sa-20080403-drf:Cisco Unified Communications Disaster Recovery Framework Command Execution Vulnerability

链接:http://www.cisco.com/warp/public/707/cisco-sa-20080403-drf.shtml

补丁下载:

http://www.cisco.com/cgi-bin/tablebuild.pl/callmgr-utilpage?psrtdcat20e2

【Cisco Unified Communications 远程命令执行漏洞】相关文章:

IBM Rational ClearQuest 跨站脚本漏洞

战略战争游戏DropTeam多个远程安全漏洞

Discuz 娱乐大厅插件V1.0 注入漏洞

Mambo index.php文件多个跨站脚本执行漏洞

Microsoft Windows GDI CreateDIBPatternBrushPt函数堆溢出漏洞(MS08-021)

Firebird protocol.cppXDR协议远程内存破坏漏洞

Microsoft Visio多个远程代码执行漏洞(MS08-019)

Gnome Evolution存在显示加密消息格式串处理漏洞

discuz!7.1、7.2 远程代码执行漏洞exp

WordPress AdServe的adclick.ph 远程SQL注入漏洞

精品推荐
分类导航