CNNVD-ID编号 | CNNVD-201802-441 |
CVE编号 | CVE-2018-0124 |
发布时间 | 2018-02-22 |
更新时间 | 2019-10-17 |
漏洞类型 | 加密问题 |
漏洞来源 | N/A |
危险等级 | 超危 |
威胁类型 | 远程 |
厂 商 | cisco |
Cisco Unified Communications Domain Manager(CUCDM)是美国思科(Cisco)公司的一款专用于统一通信解决方案中的呼叫处理组件。该组件具备可扩展、可分布、高度可用的企业IP语音呼叫处理功能。
CUCDM 11.5(2)之前版本中存在加密问题漏洞,该漏洞源于程序在应用程序配置过程中生成不安全的密钥。远程攻击者可通过使用不安全的密钥发送任意请求利用该漏洞执行任意代码。
目前厂商已发布升级了Cisco Unified Communications Domain Manager 加密问题漏洞的补丁,Cisco Unified Communications Domain Manager 加密问题漏洞的补丁获取链接:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180221-ucdm
来源:CONFIRM
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180221-ucdm
来源:SECTRACK
来源:BID
来源:www.ibm.com
来源:www.auscert.org.au