发布日期：2018-02-21
更新日期：2018-03-06

受影响系统：

Cisco Unified Communications Domain Manager < 11.5(2)

描述：

---

BUGTRAQ  ID: 103114
CVE(CAN) ID: CVE-2018-0124

Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。

Cisco Unified Communications Domain Manager在应用配置中由于密钥生成方式不安全，在实现上存在安全漏洞，可使未经身份验证的远程攻击者绕过安全保护，获取提升的权限，执行任意代码。

<*来源：vendor
  
  链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180221-ucdm
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20180221-ucdm）以及相应补丁:
cisco-sa-20180221-ucdm：Cisco Unified Communications Domain Manager Remote Code Execution Vulnerability
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180221-ucdm

浏览次数：1878
严重程度：0（网友投票）