CVE:CVE-2008-3814
CNNVD:CNNVD-200810-101
Cisco Unity是一个语音和统一的消息平台。
如果配置了匿名认证的话，Cisco Unity服务器的Web接口可能受绕过认证漏洞的影响。当第一次连接到特制链接时，用户会被重新定向到认证页面；但之后的尝试便不再验证有效的登录凭据。成功利用这个漏洞可能允许未经认证的用户查看或更改Cisco Unity服务器的某些配置参数。
solution:Upgrade cisco unity to a higher version than 4.0,4.0(1,4.0(2,4.0(3,4.0(3:sr1,4.0(4,4.0(4:sr1,4.0(5,4.1(1,4.2(1,5.0,5.0(1,7.0,7.0(2,and avoid the version 4.0,4.0(1),4.0(2),4.0(3),4.0(3):sr1,4.0(4),4.0(4):sr1,4.0(5),4.1(1),4.2(1),5.0,5.0(1),7.0,7.0(2)