Cisco、Unified CDMの特権アカウントにデフォルトの固定パスワードの脆弱性を確認
Cisco Unified Communications Domain Manager (Cisco Unified CDM) の特権アカウントにデフォルトの固定パスワードの脆弱性が確認された。影響を受けるのはUnified CDM version 8.x向けCisco Unified CDM Platform Software 4.4.5以前で、CDM version 10.xは影響を受けない。このアカウントはインストールの際に作成され、システムの機能に影響せずに変更したり削除することができない。この脆弱性が攻撃者に悪用されると、認証を受けない攻撃者によりこのアカウントを使用してroot権限でSSHを介して遠隔からシステムを完全制御される恐れがある。解決策として、Cisco Unified CDM Platform Software 4.4.5とそれ以降にアップデートすることでこの脆弱性は解消される。また、Cisco Unified CDM Platform Software4.4.3と4.4.4のユーザはサポートチャンネルから修正プログラムのパッチをリクエストできる。
