Vendor Status Note JVNCIAC-Q-245

Cisco Unified CallManager に複数の脆弱性

Cisco Unified CallManager (CUCM) バージョン 5.0(1)、5.0(2)、5.0(3) および 5.0(3a) の Command Line Interface (CLI) には権限昇格などの脆弱性があります。

影響を受けるシステム
　- Cisco Unified CallManager (CUCM) バージョン 5.0(1)、5.0(2)、5.0(3)、5.0(3a)

遠隔の第三者により root 権限で任意のコマンドを実行されるなど様々な影響を受ける可能性があります。

ベンダ	リンク	更新日
シスコシステムズ	Advisory ID: cisco-sa-20060712-cucm Multiple Cisco Unified CallManager Vulnerabilities

1. ISS X-Force Database: cisco-calllmanager-cli-command-execution (27689)
   Cisco Unified CallManager CLI unauthorized command execution