思科 Unified Communications Domain Manager 多個漏洞

在思科 Unified Communications Domain Manager 發現多個漏洞。遠端使用者可於目標系統上獲取根存取權，存取及修改設定。已驗證的遠端使用者可於目標系統上獲得權限提升。

1. 已驗證的遠端使用者可遞交特製的網址，觸發管理介面的錯誤及修改任意用戶的管理登入資料。
2. 該系統使用預設 SSH 私鑰的儲存方式並不安全。遠端使用者可獲得 SSH 私鑰，並使用該鑰以根權限登入目標系統。該鑰或會透過對作業系統的二進位檔案進行逆向工程而獲得。
3. 遠端使用者可遞交特製的網址，存取及修改 BVSMWeb portal 用戶的資訊 (例如個人電話通訊錄的設定、快速撥號、Single Number Reach、來電轉駁的設定)。