Unified Communications Manager

Betroffen ist Cisco Unified Communications Manager, die zentrale Telefonie- und Kommunikationsplattform, samt der Session Management Edition. Ursache ist eine unzureichende Prüfung der Eingaben bestimmter HTTP-Anfragen. Ein Angreifer kann aus der Ferne und ohne Anmeldung eine speziell konstruierte HTTP-Anfrage an das betroffene System senden und dieses dazu bringen, Anfragen im Namen des Servers auszuführen – ein sogenannter Server-Side Request Forgery. Dabei lassen sich Dateien in das darunterliegende Betriebssystem schreiben, die anschließend genutzt werden können, um die eigenen Rechte auf Root-Ebene auszuweiten und damit die vollständige Kontrolle über das System zu erlangen. Voraussetzung für die Ausnutzung ist, dass der WebDialer-Dienst aktiviert ist; dieser ist in der Standardkonfiguration abgeschaltet. Systeme, auf denen der Dienst bewusst eingeschaltet wurde und die aus dem Netz erreichbar sind, sind damit unmittelbar angreifbar.