漏洞分享 - 思科 Unity Connection 存在遠端執行程式碼漏洞

                                                                                                   

 思科 Unity Connection 存在遠端執行程式碼漏洞

一、摘要

        思科 Unity Connection 存在一個漏洞，允許遠端攻擊者利用這個漏洞，於目標系統觸發遠端執行程式碼及資料篡改。

二、存在風險

        思科 Unity Connection 存在一個漏洞，允許遠端攻擊者利用這個漏洞，於目標系統觸發遠端執行程式碼及資料篡改，其影響系統或版本如下：

• 思科 Unity Connection 12.5.1.19017-4 以前的版本
• 思科 Unity Connection 14.0.1.14006-5 以前的版本
  
  

        建議改善措施：

1. 請將12.5.1.19017-4更新至12.5.1.19017-41。
2. 請將14.0.1.14006-5更新至14.0.1.14006-51。

        情資報告連結：

1. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cuc-unauth-afu-FROYsCsD
2. https://www.hkcert.org/tc/security-bulletin/cisco-unity-connection-remote-code-execution-vulnerability_20240112