CVE:CVE-2018-15611
CNNVD:CNNVD-201809-1219
Avaya Aura Communication Manager是美国Avaya公司的一套开放、可扩展的IP电话平台。该平台内置会议和联络中心应用程序，并支持多种服务器、网关和其它基于IP的通信设备。local system administration是其中的一个本地系统管理组件。
Avaya Aura Communication Manager 6.3.x版本和7.1.3.1之前的7.x版本中的local system administration组件存在安全漏洞。本地攻击者可利用该漏洞获取root权限。
solution:Upgrade avaya aura_communication_manager to a higher version than 6.3.17.0,7.1.3.1,and avoid the version [6.3.0.1,6.3.17.0],[7.0,7.1.3.1)