CVE-2020-3280 | Cisco Unified CCX远程代码执行缝隙公告
颁布功夫 2020-05-220x00 缝隙概述
0x01 缝隙详情
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通讯解决规划中的客户关系治理组件。该组件支持自主语音服务、呼叫分配和客户接见节造等职能。
2020年5月20日思科（Cisco）官方颁布公告，建复了一个Unified Contact Center Express（Unified CCX）中的严沉缝隙（CVE-2020-3280）。该缝隙源于Cisco Unified CCX 在执行反序列化操作时，Java远程治理界面没有对用户输入进行验证，导致攻击者能够在未授权的情况下发送一个恶意的Java对象，并在受影响设备上以root权限执行肆意代码。
0x02 措置建议
思科官方已经颁布新版本建复了这些缝隙，请有关用户尽快升级进行防护，其中CiscoUnified CCX 12.0(1)ES03和Cisco Unified CCX 12.5版本不受该缝隙影响。
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-uccx-rce-GMSC6RKN
0x03 有关新闻
https://www.zdnet.com/article/cisco-critical-java-flaw-strikes-call-center-in-a-box-patch-urgently/#ftag=RSSbaffb68
0x04 参考链接
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-uccx-rce-GMSC6RKN
0x05 功夫线
2020-05-20 Cisco官方颁布公告
2020-05-22 VSRC颁布缝隙公告
京公网安备11010802024551号