CVE:CVE-2008-6706
CNNVD:CNNVD-200904-239
当和Avaya Communication Manager 3.1.x一起被使用时，Avaya SIP Enablement Services (SES) 3.x和4.0中的web管理界面存在多个未明漏洞。远程攻击者可以获得(1)应用程序服务器配置，(2)包含加码密码的数据库服务器配置，(3)破解"用户表格密码"的系统应用程序，(4)破解数据库密码的系统应用程序以及(5)加密"用户表格密码subscriber table passwords"的系统应用程序。
solution:Upgrade avaya sip_enablement_services to a higher version than 3.0,3.1,3.1.1,4.0,and avoid the version 3.0,3.1,3.1.1,4.0; Upgrade avaya communication_manager to a higher version than 3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.4:sp1,3.1.4:sp2,3.1.5,3.1.5:sp0,and avoid the version 3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.4:sp1,3.1.4:sp2,3.1.5,3.1.5:sp0