<% dim ModuleName,InfoID,ChannelShortName,CorrelativeArticle,InstallDir,ChannelDir,Keyword,PageTitle,ArticleIntro,Articlecontent Keyword=stripHTML("思科,漏洞,攻击者,影响,账户") PageTitle=stripHTML("思科统一CDM平台曝特权账户和静态密码") ArticleIntro=stripHTML("77169.com小编引导思科旗下的一致CDM(通讯域名管理器)被曝包括一个默许无法修正的特权账户并运用静态密码,攻击者可应用对平台停止近程攻击和入侵。破绽影响思科旗下的一致CDM是思科托管协作处理方") Articlecontent=stripHTML("漏洞影响思科旗下的统一CDM是思科托管协作解决方案(HCS)中的UC域名管理器。它使得思科统一通信管理器、思科统一连接、思科Jabber应用以及相关的手机和软件…") ModuleName = stripHTML("exploits") InfoID = stripHTML("204947") ChannelShortName=stripHTML("漏洞") InstallDir=stripHTML("http://www.77169.org/") ChannelDir=stripHTML("exploits") %> 思科统一CDM平台曝特权账户和静态密码 - 华盟网 - http://www.77169.org
您现在的位置: 华盟网 >> 漏洞 >> 网站漏洞 >> 正文

[图文]思科统一CDM平台曝特权账户和静态密码

2015/7/11 作者:JackFree 来源: FreeBuf
导读 <% if len(ArticleIntro)<3 then Response.Write Articlecontent 'Response.Write "Articlecontent" else Response.Write ArticleIntro 'Response.Write "ArticleIntro" end if %>

漏洞影响

思科旗下的统一CDM是思科托管协作解决方案(HCS)中的UC域名管理器。它使得思科统一通信管理器、思科统一连接、思科Jabber应用以及相关的手机和软件客户端具有自动化和管理功能。

4.4.5版本之前的思科统一通信域名管理器平台软件都受此漏洞的影响,但是思科统一通信域名管理器版本10.x 并未受影响,因为它并未包含受影响的平台软件。思科安全报告中陈述道:

“思科统一CDM平台软件中存在一个漏洞,该漏洞允许未经身份验证的远程攻击者以root权限用户进行登录,并可以完全控制受影响的系统。该漏洞之所以存在,是因为一个特权账户拥有了一个默认的静态密码。在安装该软件时就创建了此账户,并且在不影响系统功能的前提下,无法修改或删除该账户,使用该账户通过SSH远程连接到受影响的系统,攻击者就可以利用这个漏洞。一个利用代码可以允许攻击者完全控制整个受影响的系统。”

思科公司证实了该漏洞的存在。该漏洞利用起来非常简单,攻击者可以通过SSH远程连接到统一CDM平台,并可以以具有root权限的账户身份登录,这使得攻击者有可能控制整个思科统一CDM平台,并能够窃取该平台上管理的所有数据。思科公司对该漏洞的严重性评级为10,即最高的安全等级。

已发布漏洞补丁

思科已经修复了思科统一CDM平台中的该漏洞,并发布了免费软件升级来解决这个问题。这份安全报告可以在这里下载到。

值得注意的是,将管理凭证或SSH密钥进行硬编码这类事件已经不是第一次。就在几周前,思科的安全专家在思科的很多安全设备中都发现存在一个默认的SSH密钥(Freebuf相关报道)。



  • 上一篇漏洞:

  • 下一篇漏洞: 没有了