From noticias@hispasec.com@2:341/201.99 to All on Mon Mar 16 03:25:02 2009
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
-------------------------------------------------------------------
Hispasec - una-al-día 14/03/2009
Todos los días una noticia de seguridad www.hispasec.com
-------------------------------------------------------------------
Escalada de privilegios en Cisco Unified Communications Manager
---------------------------------------------------------------
Cisco ha publicado una actualización para Cisco Unified Communications
Manager (versiones 4.x, 5.x, 6.x y 7.x) que corrige una vulnerabilidad
en la característica de sincronización de IP Phone Personal Address Book
(PAB), que podría permitir a un atacante remoto escalar privilegios, lo
que podría dar lugar al compromiso de los sistemas vulnerables.
La solución Unified Communications de Cisco es un conjunto de productos
y aplicaciones de comunicaciones que reúne e integra voz, vídeo y datos.
El fallo podría ser aprovechado si un atacante intercepta las
credenciales enviadas al cliente desde Cisco Unified Communications
Manager después de que se haya autenticado para el proceso de
sincronización.
Cisco, a través de los canales habituales, ha puesto a disposición de
sus clientes soluciones para solventar el problema.