Cisco Unified Communications Manager(CUCM,Unified CM,CallManager)是美国思科(Cisco)公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。 Cisco Unified Communications Manager (CUCM) 7.1(x)至9.1(1a)版本中存在多个不可信搜索路径漏洞,这些漏洞源于程序使用不正确的文件权限和在特权系统脚本或二进制的环境变量和相对路径。本地攻击者可通过修改某些系统的脚本利用这些漏洞获得特权。
Cisco Unified Communications Manager(CUCM,Unified CM,CallManager)是美国思科(Cisco)公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。 Cisco Unified Communications Manager (CUCM) 7.1(x)至9.1(1a)版本中存在多个不可信搜索路径漏洞,这些漏洞源于程序使用不正确的文件权限和在特权系统脚本或二进制的环境变量和相对路径。本地攻击者可通过修改某些系统的脚本利用这些漏洞获得特权。