CVE:CVE-2008-5709
CNNVD:CNNVD-200812-431
Avaya Communication Manager 3.0，这是Avaya MultiVantage通信应用套件的核心部件。
Avaya Communication Manager (CM) 3.1 之前的版本 3.1.4 SP2, 4.0 之前的版本 4.0.3 SP1,以及5.0 之前的版本 5.0 SP3的网络管理界面中存在多个未明漏洞。远程验证用户可以借助在(1) Set Static Routes和(2) Backup History组件中的未知攻击向量，执行任意代码。
solution:Upgrade avaya communication_manager to a higher version than 3.1.1,3.1.2,3.1.3,3.1.4:sp1,4.0,4.0.1,4.0.1:sp15215,4.0.1:sp15500,4.0.3,5.0,5.0:sp1,5.0:sp2,and avoid the version 3.1.1,3.1.2,3.1.3,3.1.4:sp1,4.0,4.0.1,4.0.1:sp15215,4.0.1:sp15500,4.0.3,5.0,5.0:sp1,5.0:sp2