Cisco Unified Communications 远程命令执行漏洞
互联网 发布时间：2008-10-08 20:01:28 作者：佚名 
我要评论
我要评论受影响系统：
Cisco Emergency Responder 2.x
Cisco Unified Communications Manager Business Edition
Cisco Unified Communications Manager 6.x
Cisco Unified Communications Manager 5.x
Cisco Unified Precense 6.x
Cisco Unified Precense 1.x
受影响系统：
Cisco Emergency Responder 2.x
Cisco Unified Communications Manager Business Edition
Cisco Unified Communications Manager 6.x
Cisco Unified Communications Manager 5.x
Cisco Unified Precense 6.x
Cisco Unified Precense 1.x
Cisco Mobility Manager 2.x
描述：
灾难恢复框架（DRF）是Cisco Unified Communications产品家族中一些产品间所共享的功能，允许管理员将系统配置备份和恢复到本地磁带驱动或远程服务器。
DRF Master服务器负责执行备份和恢复请求。DRF Master服务器对从网络接收到的请求没有执行认证，未经认证的远程用户可以连接到DRF Master服务器并执行任何DRF相关的任务，包括：
* 修改或删除计划备份
* 将系统备份拷贝到用户指定的远程服务器
* 从远程服务器恢复用户指定的配置
* 执行任意操作系统命令
攻击者可以利用这个漏洞导致拒绝服务、获得敏感配置信息、覆盖配置参数或以完全的管理权限执行任意命令。
厂商补丁：
Cisco已经为此发布了一个安全公告（cisco-sa-20080403-drf）以及相应补丁:
cisco-sa-20080403-drf：Cisco Unified Communications Disaster Recovery Framework Command Execution Vulnerability
链接：http://www.cisco.com/warp/public/707/cisco-sa-20080403-drf.shtml
补丁下载：
http://www.cisco.com/cgi-bin/tablebuild.pl/callmgr-utilpage?psrtdcat20e2
Cisco Emergency Responder 2.x
Cisco Unified Communications Manager Business Edition
Cisco Unified Communications Manager 6.x
Cisco Unified Communications Manager 5.x
Cisco Unified Precense 6.x
Cisco Unified Precense 1.x
Cisco Mobility Manager 2.x
描述：
灾难恢复框架（DRF）是Cisco Unified Communications产品家族中一些产品间所共享的功能，允许管理员将系统配置备份和恢复到本地磁带驱动或远程服务器。
DRF Master服务器负责执行备份和恢复请求。DRF Master服务器对从网络接收到的请求没有执行认证，未经认证的远程用户可以连接到DRF Master服务器并执行任何DRF相关的任务，包括：
* 修改或删除计划备份
* 将系统备份拷贝到用户指定的远程服务器
* 从远程服务器恢复用户指定的配置
* 执行任意操作系统命令
攻击者可以利用这个漏洞导致拒绝服务、获得敏感配置信息、覆盖配置参数或以完全的管理权限执行任意命令。
厂商补丁：
Cisco已经为此发布了一个安全公告（cisco-sa-20080403-drf）以及相应补丁:
cisco-sa-20080403-drf：Cisco Unified Communications Disaster Recovery Framework Command Execution Vulnerability
链接：http://www.cisco.com/warp/public/707/cisco-sa-20080403-drf.shtml
补丁下载：
http://www.cisco.com/cgi-bin/tablebuild.pl/callmgr-utilpage?psrtdcat20e2
相关文章
2019最新RDP远程桌面漏洞官方补丁(针对win2003、win2008)
Windows系列服务器于2019年5月15号，被爆出高危漏洞，windows2003、windows2008、windows2008 R2、windows xp系统都会遭到攻击，该服务器漏洞利用方式是通过远程桌面端口332021-07-25
宝塔面板 phpmyadmin 未授权访问漏洞 BUG ip:888/pma的问题分析
这篇文章主要介绍了宝塔面板 phpmyadmin 未授权访问漏洞 BUG ip:888/pma,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2020-08-24
CPU幽灵和熔断漏洞是什么？Intel为大家简单易懂的科普了一番
不久前让整全行业紧张、全球用户恐慌的Spectre幽灵、Meltdown熔断两大漏洞事件刚刚告一段落了，那么这两个漏洞到底是什么？可能还有很多人不是很清楚，想了解的朋友跟着小2018-03-21
2017年5月12日，WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发，感染了大量的计算机，该蠕虫感染计算机后会向计算机中植入敲诈者病毒，导致电脑大量文件被加密，本文对其2017-05-17- 大部分的用户可能不要了解文件上传漏洞，下面小编就为大家具体的讲解什么事文件上传漏洞以及文件上传漏洞的几种方式2016-11-02
- 漏洞检测工具用语有高危漏洞，中危漏洞，低危漏洞以及漏洞的危害介绍，本文介绍的非常详细，具有参考解决价值，感兴趣的朋友一起看看吧2016-10-11
- 漏洞无处不在，它是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统2016-09-29
手把手教你如何构造Office漏洞POC(以CVE-2012-0158为例)
近年来APT追踪盛行,最常见的就是各种以钓鱼开始的攻击，不仅仅有网站挂马式钓鱼，也有鱼叉式邮件钓鱼，下面小编就为大家介绍office漏洞CVE-2012-0158，一起来看看吧2016-09-28- SSL(安全套接字层)逐渐被大家所重视，但是最不能忽视的也是SSL得漏洞，随着SSL技术的发展，新的漏洞也就出现了，下面小编就为大家介绍简单七步教你如何解决关键SSL安全问题2016-09-23
- 在爬虫开发中，大家可以很轻易地 bypass 所谓的 UA 限制，甚至用 scrapy 框架轻易实现按照深度进行爬行。但是实际上，这些并不够。关于爬虫的基础知识比如数据处理与数据存2016-09-12
最新评论