CVE:CVE-2013-6838
CNNVD:CNNVD-201401-559
Enghouse Interactive IVR Pro是美国Enghouse Interactive公司的一套呼叫中心处理软件。该软件主要用于客户服务中心、帮助台和销售中心等。
Enghouse Interactive IVR Pro (VIP2000) 9.0.3 (rel903)版本中的Enghouse Interactive Professional Services‘addon product’中存在加密问题漏洞，该漏洞源于安装程序对不同的用户使用相同的SSH私有密钥。远程攻击者可利用该漏洞获取root权限。
solution:Upgrade enghouseinteractive ivr_pro to a higher version than 9.0.3,and avoid the version 9.0.3