CVE:CVE-2008-1154
CNNVD:CNNVD-200804-069
灾难恢复框架(DRF)是Cisco Unified Communications产品家族中一些产品间所共享的功能，允许管理员将系统配置备份和恢复到本地磁带驱动或远程服务器。
DRF Master服务器负责执行备份和恢复请求。DRF Master服务器对从网络接收到的请求没有执行认证，未经认证的远程用户可以连接到DRF Master服务器并执行任何DRF相关的任务，包括：
  * 修改或删除计划备份
  * 将系统备份拷贝到用户指定的远程服务器
  * 从远程服务器恢复用户指定的配置
  * 执行任意操作系统命令
攻击者可以利用这个漏洞导致拒绝服务、获得敏感配置信息、覆盖配置参数或以完全的管理权限执行任意命令。
solution:Upgrade cisco emergency_responder to a higher version than 2.0,and avoid the version 2.0; Upgrade cisco mobility_manager to a higher version than 2.0,and avoid the version 2.0; Upgrade cisco unified_communications_manager to a higher version than 5.0,5.1,6.0,6.1,and avoid the version 5.0,5.1,6.0,6.1; Upgrade cisco unified_presence to a higher version than 1.0,6.0,and avoid the version 1.0,6.0