漏洞信息详情
Cisco CallManager CCMAdmin远程权限提升漏洞
- CNNVD编号:CNNVD-200601-288
- 危害等级: 中危
- CVE编号: CVE-2006-0367
- 漏洞类型: 访问验证错误
- 发布时间: 2006-01-22
- 威胁类型: 远程
- 更新时间: 2006-04-30
- 厂 商: cisco
- 漏洞来源: CNLabs of Switzerl...
漏洞简介
Cisco CallManager 3.2及更早版本、3.3(5)SR1之前的3.3版本、4.0(2a)SR2c之前的4.0版本以及4.1(3)SR2之前的4.1版本中的未指定漏洞,可让具有只读管理特权的远程认证用户通过\"CCMAdmin Web页面上的特制URL\"获取完整的管理特权。
漏洞公告
供应商已发布了公告以及修补程序来解决此问题。请参阅引用的公告了解关于获取修补程序的更多详细信息。
参考网址
来源: OSVDB
名称: 22621
链接:http://www.osvdb.org/22621
来源: VUPEN
名称: ADV-2006-0250
链接:http://www.frsirt.com/english/advisories/2006/0250
来源: CISCO
名称: 20060118 Cisco Call Manager Privilege Escalation
链接:http://www.cisco.com/warp/public/707/cisco-sa-20060118-ccmpe.sHTML
来源: SECTRACK
名称: 1015502
链接:http://securitytracker.com/id?1015502
来源: SECUNIA
名称: 18501
链接:http://secunia.com/advisories/18501
来源: BID
名称: 16293
链接:http://www.securityfocus.com/bid/16293
来源: XF
名称: cisco-callmanager-ccmadmin-gain-priv(24172)
链接:http://xforce.iss.net/xforce/xfdb/24172
受影响实体
- Cisco Call_manager:4.0%282a%29es40
- Cisco Call_manager:4.1%282%29es33
- Cisco Call_manager:3.3%283%29
- Cisco Call_manager:3.3%283%29es61
- Cisco Call_manager:3.3%284%29es25
补丁
暂无
评论