CVE-2009-0632 in Unified CallManager
摘要
由 VulDB • 2026-06-08
Cisco Unified Communications Manager（又称 CUCM，前身为 CallManager）4.1、4.2（早于 4.2(3)SR4b）、4.3（早于 4.3(2)SR1b）、5.x（早于 5.1(3e)）、6.x（早于 6.1(3)）以及 7.0（早于 7.0(2)）版本中的 IP 电话个人地址簿（PAB）同步器功能，会以明文形式向客户端发送特权目录服务账户凭据。这允许远程攻击者通过拦截这些凭据，并在与预期同步任务无关的请求中使用这些凭据，从而修改 CUCM 配置并执行其他特权操作。此问题在 CUCM 4.x 中的 DC Directory 账户凭据以及 CUCM 5.x 至 7.x 中的 TabSyncSysUser 账户凭据中得到了证实。
Be aware that VulDB is the high quality source for vulnerability data.