Уязвимость интерфейса командной строки

Уровень опасности

Средняя (4.6)

Оценка CVSS

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Cisco

Наименование ПО

Cisco Unified Communications Manager (5.0.1.1000, 5.0.3.2000)

Описание

Уязвимость в интерфейсе командной строки (CLI) в Cisco Unified CallManager (CUCM) позволяет локальным пользователям выполнять произвольные команды с повышенными привилегиями, включая некоторые команды CLI.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20060712-cucm

Ссылки

CISCO (20060712 Multiple Cisco Unified CallManager Vulnerabilities): http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20060712-cucm

Источник: CVE
Наименование: CVE-2006-3592
URL: MITRE (CVE-2006-3592): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3592

FRSIRT (ADV-2006-2774): http://www.frsirt.com/english/advisories/2006/2774
XF (cisco-calllmanager-cli-command-execution(27689)): http://xforce.iss.net/xforce/xfdb/27689
SECTRACK (1016475): http://securitytracker.com/id?1016475
OSVDB (27160): http://www.osvdb.org/27160
BID (18952): http://www.securityfocus.com/bid/18952

Назад к списку уязвимостей

Уязвимость интерфейса командной строки

Карточка уязвимости

Характеристики уязвимости