Multiple Vulnerabilities in CUCDM

[stefanx]

LINK

Cisco sec advisory

In an advisory, the networking giant said unauthenticated attackers can log into its Unified Communications Domain Manager (Unified CDM) software as a root-level user by exploiting a default SSH key meant for Cisco support reps. The key is embedded in the software, and can be extracted by reverse engineering the Unified CDM's binary.

Ale fail...

[Seba]

Tradycyjnie rozsiewany FUD pełną gębą ala "cały voip od Cisco ma dziurę"; a rzeczywistość wygląda tak, że i owszem problem występuje, dlatego też pojawia się oficjalne advisory, ale tylko w jednym komponencie używanym w bardzo szczególnym środowisku występującym bardzo rzadko

Dla jasności:
CUCDM ≠ CUCM