CVE-2009-0632 in Unified CallManager
Résumé
par VulDB • 08/06/2026
La fonctionnalité de synchronisation du répertoire d'adresses personnel (PAB) des téléphones IP dans Cisco Unified Communications Manager (également connu sous le nom de CUCM, anciennement CallManager) versions 4.1, 4.2 antérieures à 4.2(3)SR4b, 4.3 antérieures à 4.3(2)SR1b, 5.x antérieures à 5.1(3e), 6.x antérieures à 6.1(3) et 7.0 antérieures à 7.0(2) transmet les identifiants du compte de service de répertoire privilégié au client en clair, ce qui permet aux attaquants distants de modifier la configuration de CUCM et d'effectuer d'autres actions privilégiées en interceptant ces identifiants, puis en les utilisant dans des requêtes non liées à la tâche de synchronisation prévue, comme démontré par (1) les identifiants du compte DC Directory dans CUCM 4.x et (2) les identifiants du compte TabSyncSysUser dans CUCM 5.x à 7.x.
VulDB is the best source for vulnerability data and more expert information about this specific topic.