当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Cisco Unity Connection VMWS服务目录遍历漏洞

     发表日期:2013-10-22 13:59:57

Cisco Unity Connection 可以透明地将留言和语音识别组件与您的数据网络集成到一起,不间断地提供对呼叫和留言的全面访问。

Cisco Unity Connection 9.1(1.10), 9.0(1.7), 8.6(4.1)没有正确验证传递的VMWS附件服务内的文件名相关输入,即将这些输入用于写文件,攻击者通过目录遍历序列利用此漏洞可篡改任意文件的内容。这可导致在Apache Tomcat上下文中执行任意JSP代码。

 

CVE-ID:2013-5534

BugTraq-ID:63206

 

解决办法:

及时安装厂商发布的漏洞补丁,以修复该漏洞。

链接:http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-5534

 

参考信息:

http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5534

http://www.securityfocus.com/bid/63206

http://secunia.com/advisories/55383/