CVE:CVE-2007-5468
CNNVD:CNNVD-200710-299
Cisco CallManager是常用的网络IP电话解决方案。
Cisco CallManager没有检查用户在Digest认证头中所提供的URI是否与消息的REQUEST-URI一致，恶意用户可能从正常用户嗅探Digest认证，然后代表该用户呼叫任意扩展。
solution:Upgrade cisco call_manager to a higher version than 5.1.1.3000,and avoid the version 5.1.1.3000