CVE:CVE-2008-6709
CNNVD:CNNVD-200904-242
当和Avaya Communication Manager 3.1.x一起被使用时，Avaya SIP Enablement Services (SES) 3.x和4.0中的web管理界面存在未明漏洞。远程认证管理员可以借助与"本地数据查看或重新储存参数"的配置相关的未知向量，执行任意指令。
solution:Upgrade avaya sip_enablement_services to a higher version than 3.0,3.1,3.1.1,4.0,and avoid the version 3.0,3.1,3.1.1,4.0; Upgrade avaya communication_manager to a higher version than 3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.4:sp1,3.1.4:sp2,3.1.5,3.1.5:sp0,and avoid the version 3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.4:sp1,3.1.4:sp2,3.1.5,3.1.5:sp0