Kwetsbaarheid verholpen in Cisco Unified Communications Manager

Interpretaties
Potentieel misbruik kan worden gedetecteerd door middel van de onderstaande Indicators of Compromise:

Succesvol misbruik resulteert in een log entry in `/var/log/active/syslog/secure` voor de `root` gebruiker met `root permissions`. Het loggen van dit event is standaard ingeschakeld.

De logs kunnen worden verkregen door de volgende commando's uit te voeren op de command line:

`cucm1# file get activelog syslog/secure`

Wanneer een log entry zowel een sshd vermelding als een succesvolle SSH login vertoont kan dit duiden op mogelijke compromittatie. Zie voorbeeld:

```
Apr 6 10:38:43 cucm1 authpriv 6 systemd: pam_unix(systemd-user:session): session opened for user root by (uid=0)
Apr 6 10:38:43 cucm1 authpriv 6 sshd: pam_unix(sshd:session): session opened for user root by (uid=0)
```

Oplossingen
Cisco heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.