当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Cisco Unity Connection VMWS服务目录遍历漏洞

     发表日期：2013-10-22 13:59:57

Cisco Unity Connection 可以透明地将留言和语音识别组件与您的数据网络集成到一起，不间断地提供对呼叫和留言的全面访问。

Cisco Unity Connection 9.1(1.10), 9.0(1.7), 8.6(4.1)没有正确验证传递的VMWS附件服务内的文件名相关输入，即将这些输入用于写文件，攻击者通过目录遍历序列利用此漏洞可篡改任意文件的内容。这可导致在Apache Tomcat上下文中执行任意JSP代码。

 

CVE-ID：2013-5534

BugTraq-ID：63206

 

解决办法：

及时安装厂商发布的漏洞补丁，以修复该漏洞。

链接：http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-5534

 

参考信息：

http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5534

http://www.securityfocus.com/bid/63206

http://secunia.com/advisories/55383/