Vendor Status Note JVNCIAC-S-249

Cisco Unified Communications 製品ファミリに認証を回避される脆弱性

Cisco Unified Communications 製品ファミリの Disaster Recovery Framework (DRF) には、認証を回避される脆弱性があります。

影響を受けるシステム
　- Cisco Unified Communications Manager (CUCM) 5.x および 6.x
　- Cisco Unified Communications Manager Business Edition
　- Cisco Unified Precense 1.x および 6.x
　- Cisco Emergency Responder 2.x
　- Cisco Mobility Manager 2.x

遠隔の第三者がサービス運用妨害 (DoS) 攻撃を行ったり、管理者権限で任意のコマンドを実行したりする可能性があります。

ベンダ	リンク	更新日
シスコシステムズ	Advisory ID: cisco-sa-20080403-drf Cisco Unified Communications Disaster Recovery Framework Command Execution Vulnerability

1. ISS X-Force Database: cisco-drf-command-execution(41632)
   Multiple Cisco Devices Disaster Recovery Framework (DRF) command execution