<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:"Segoe UI Symbol";
        panose-1:2 11 5 2 4 2 4 2 2 3;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p
        {mso-style-priority:99;
        margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;}
p.msonormal0, li.msonormal0, div.msonormal0
        {mso-style-name:msonormal;
        margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;}
span.EmailStyle19
        {mso-style-type:personal;
        font-family:"Segoe UI Symbol",sans-serif;
        color:#1F497D;}
span.EmailStyle20
        {mso-style-type:personal-compose;
        font-family:"Segoe UI Symbol",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style>
</head>
<body lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Segoe UI Symbol",sans-serif;color:#1F497D">Wow that’s fast! I’ve had TAC many times say waiting for the tool, waiting for the tool…
<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Segoe UI Symbol",sans-serif;color:#1F497D"><o:p> </o:p></span></p>
<div>
<div style="mso-line-height-rule:exactly;-webkit-text-size-adjust:100%;"><table cellpadding="0" cellspacing="0" border="0" style="width:100%;"><tr><td align="left" style="vertical-align:top;font-size:0;"><table cellpadding="0" cellspacing="0" border="0"><tr><td style="padding:0 10px 0 0;font-size:0;"> </td><td align="left" style="padding:10px 0 10px 10px;vertical-align:middle;font-size:0;"><table cellpadding="0" cellspacing="0" border="0" style="width:100%;"><tr><td align="left" style="vertical-align:top;font-size:0;"><span style="white-space:nowrap;color:#808080;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:400;font-style:normal;"><span style="font-weight:700;"><span style="color:#F3800B;"><span style="color:#F3800B;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:700;font-style:normal;">Matthew Loraditch</span></span></span></span></td></tr><tr><td align="left" style="vertical-align:top;font-size:0;"><table cellpadding="0" cellspacing="0" border="0"><tr><td align="left" style="vertical-align:top;font-size:0;"><span style="white-space:nowrap;color:#808080;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:400;font-style:normal;"><span style="font-weight:700;"><span style="color:#808080;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:700;font-style:normal;">Sr. Network Engineer</span></span></span></td></tr></table></td></tr><tr><td align="left" style="vertical-align:top;font-size:0;"><table cellpadding="0" cellspacing="0" border="0"><tr><td align="left" style="padding:10px 0 0;vertical-align:top;font-size:0;"><table cellpadding="0" cellspacing="0" border="0"><tr><td align="left" style="vertical-align:top;font-size:0;"><span style="white-space:nowrap;color:#808080;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:400;font-style:normal;"><span style="color:#F3800B;"><span style="color:#F3800B;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:400;font-style:normal;">p:</span></span><span style="color:#808080;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:400;font-style:normal;"> </span><a href="tel:443.541.1518" target="_blank" id="LPlnk689713" style="text-decoration:none;"><strong style="font-weight:normal;"><span style="color:#808080;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:400;font-style:normal;"><span style="color:#808080;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:400;font-style:normal;">443.541.1518</span></span></strong></a></span></td></tr></table></td></tr></table></td></tr><tr><td align="left" style="vertical-align:top;font-size:0;"><table cellpadding="0" cellspacing="0" border="0"><tr><td align="left" style="vertical-align:top;font-size:0;"><span style="white-space:nowrap;color:#808080;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:400;font-style:normal;"><span style="color:#F3800B;"><span style="color:#F3800B;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:400;font-style:normal;">w:</span></span><span style="color:#808080;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:400;font-style:normal;"> </span><a href="http://www.heliontechnologies.com/" target="_blank" id="LPlnk689713" style="text-decoration:none;"><strong style="font-weight:normal;"><span style="color:#808080;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:400;font-style:normal;"><span style="color:#808080;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:400;font-style:normal;">www.heliontechnologies.com</span></span></strong></a></span></td><td align="left" style="vertical-align:top;font-size:0;"><span style="white-space:nowrap;color:#808080;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:400;font-style:normal;"><span style="color:#808080;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:400;font-style:normal;"> | </span></span></td><td align="left" style="vertical-align:top;font-size:0;"><span style="white-space:nowrap;color:#808080;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:400;font-style:normal;"><span style="color:#F3800B;"><span style="color:#F3800B;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:400;font-style:normal;">e:</span></span><span style="color:#808080;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:400;font-style:normal;"> </span><a href="mailto:MLoraditch@heliontechnologies.com" target="_blank" id="LPlnk689713" style="text-decoration:none;"><strong style="font-weight:normal;"><span style="color:#808080;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:400;font-style:normal;"><span style="color:#808080;font-size:14.67px;font-family:Calibri,Candara,Segoe,'Segoe UI',Optima,Arial,sans-serif;font-weight:400;font-style:normal;">MLoraditch@heliontechnologies.com</span></span></strong></a></span></td></tr></table></td></tr><tr><td align="left" style="vertical-align:middle;font-size:0;"><table cellpadding="0" cellspacing="0" border="0"><tr><td align="left" style="vertical-align:bottom;font-size:0;"><img src="cid:image056683.png@1A1A9712.075AC860" width="400" height="69" border="0" alt="" style="width:400px;min-width:400px;max-width:400px;height:69px;min-height:69px;max-height:69px;line-height:normal;" /></td></tr></table></td></tr><tr><td align="left" style="vertical-align:top;font-size:0;"><table cellpadding="0" cellspacing="0" border="0"><tr><td align="left" style="padding:10px 0 0;vertical-align:top;font-size:0;"><table cellpadding="0" cellspacing="0" border="0"><tr><td align="left" style="vertical-align:top;font-size:0;"><table cellpadding="0" cellspacing="0" border="0" style="width:100%;"><tr><td align="center" style="padding:0 3px 0 0;vertical-align:top;font-size:0;"><a href="https://facebook.com/heliontech" target="_blank" id="LPlnk689713" style="text-decoration:none;"><img src="cid:image860089.png@BBBC4273.822ADEBE" width="18" height="18" border="0" title="Facebook" alt="Facebook" style="width:18px;min-width:18px;max-width:18px;height:18px;min-height:18px;max-height:18px;font-size:12px;line-height:normal;" /></a></td></tr></table></td><td align="left" style="vertical-align:top;font-size:0;"><table cellpadding="0" cellspacing="0" border="0" style="width:100%;"><tr><td align="center" style="padding:0 3px 0 0;vertical-align:top;font-size:0;"><a href="https://twitter.com/heliontech" target="_blank" id="LPlnk689713" style="text-decoration:none;"><img src="cid:image129030.png@4F89FDBC.9F23679D" width="18" height="18" border="0" title="Twitter" alt="Twitter" style="width:18px;min-width:18px;max-width:18px;height:18px;min-height:18px;max-height:18px;font-size:12px;line-height:normal;" /></a></td></tr></table></td><td align="left" style="vertical-align:top;font-size:0;"><table cellpadding="0" cellspacing="0" border="0" style="width:100%;"><tr><td align="center" style="padding:0 3px 0 0;vertical-align:top;font-size:0;"><a href="https://www.linkedin.com/company/helion-technologies" target="_blank" id="LPlnk689713" style="text-decoration:none;"><img src="cid:image424501.png@9CFE6B3E.A8EA5DB9" width="18" height="18" border="0" title="LinkedIn" alt="LinkedIn" style="width:18px;min-width:18px;max-width:18px;height:18px;min-height:18px;max-height:18px;font-size:12px;line-height:normal;" /></a></td></tr></table></td></tr></table></td></tr></table></td></tr></table></td></tr></table></td></tr></table></div><span style="font-family:remialcxesans;"> </span><div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">From:</span></b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"> cisco-voip [mailto:cisco-voip-bounces@puck.nether.net]
<b>On Behalf Of </b>Pete Brown<br>
<b>Sent:</b> Thursday, October 12, 2017 6:57 AM<br>
<b>Cc:</b> cisco-voip@puck.nether.net<br>
<b>Subject:</b> Re: [cisco-voip] Root Access via UCOS Remote Support<o:p></o:p></span></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<div id="divtagdefaultwrapper">
<p><span style="font-family:"Calibri",sans-serif;color:black"><o:p> </o:p></span></p>
<p><span style="font-family:"Calibri",sans-serif;color:black">Thanks to everyone who responded.  The routine is now compatible with decoder versions 1, 2 and 3.  So far it has worked with every passphrase tested from 8.5 up to 12.<o:p></o:p></span></p>
<p><span style="font-family:"Calibri",sans-serif;color:black"><o:p> </o:p></span></p>
<p><span style="font-family:"Calibri",sans-serif;color:black">You can decode your own passphrases at the following address.  This should go without saying, but if you root a production box, TAC can review the logs and refuse to support it.  This is meant for
 lab use.  Use at your own risk.<o:p></o:p></span></p>
<p><span style="font-family:"Calibri",sans-serif;color:black"><o:p> </o:p></span></p>
<p><span style="font-family:"Calibri",sans-serif;color:black"><a href="http://www.adhdtech.com/passphraseDecode.php" id="LPlnk275559">www.adhdtech.com/passphraseDecode.php</a><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Calibri",sans-serif;color:black"><o:p> </o:p></span></p>
<div>
<div class="MsoNormal" align="center" style="text-align:center"><span style="font-family:"Calibri",sans-serif;color:black">
<hr size="2" width="98%" align="center">
</span></div>
<div id="divRplyFwdMsg">
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black">From:</span></b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black"> cisco-voip <<a href="mailto:cisco-voip-bounces@puck.nether.net">cisco-voip-bounces@puck.nether.net</a>>
 on behalf of Pete Brown <<a href="mailto:jpb@chykn.com">jpb@chykn.com</a>><br>
<b>Sent:</b> Wednesday, October 11, 2017 9:01 PM<br>
<b>To:</b> Brian Meade<br>
<b>Cc:</b> <a href="mailto:cisco-voip@puck.nether.net">cisco-voip@puck.nether.net</a><br>
<b>Subject:</b> Re: [cisco-voip] Root Access via UCOS Remote Support</span><span style="font-family:"Calibri",sans-serif;color:black">
<o:p></o:p></span></p>
<div>
<p class="MsoNormal"><span style="font-family:"Calibri",sans-serif;color:black"> <o:p></o:p></span></p>
</div>
</div>
<div>
<div id="divtagdefaultwrapper">
<p><span style="font-family:"Calibri",sans-serif;color:black">Good to know, thanks for the tip!<o:p></o:p></span></p>
<p class="MsoNormal" style="margin-bottom:12.0pt"><span style="font-family:"Calibri",sans-serif;color:black"><o:p> </o:p></span></p>
<div>
<div class="MsoNormal" align="center" style="text-align:center"><span style="font-family:"Calibri",sans-serif;color:black">
<hr size="2" width="98%" align="center">
</span></div>
<div id="divRplyFwdMsg">
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black">From:</span></b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black">
<a href="mailto:bmeade90@gmail.com">bmeade90@gmail.com</a> <<a href="mailto:bmeade90@gmail.com">bmeade90@gmail.com</a>> on behalf of Brian Meade <<a href="mailto:bmeade90@vt.edu">bmeade90@vt.edu</a>><br>
<b>Sent:</b> Wednesday, October 11, 2017 5:22 PM<br>
<b>To:</b> Pete Brown<br>
<b>Cc:</b> Chris Ward (chrward); <a href="mailto:cisco-voip@puck.nether.net">cisco-voip@puck.nether.net</a><br>
<b>Subject:</b> Re: [cisco-voip] Root Access via UCOS Remote Support</span><span style="font-family:"Calibri",sans-serif;color:black">
<o:p></o:p></span></p>
<div>
<p class="MsoNormal"><span style="font-family:"Calibri",sans-serif;color:black"> <o:p></o:p></span></p>
</div>
</div>
<div>
<div>
<p class="MsoNormal"><span style="font-family:"Calibri",sans-serif;color:black">You can get the platform-config.xml without root.
<o:p></o:p></span></p>
<div>
<p class="MsoNormal"><span style="font-family:"Calibri",sans-serif;color:black"><o:p> </o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Calibri",sans-serif;color:black">utils create report platform<o:p></o:p></span></p>
</div>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Calibri",sans-serif;color:black"><o:p> </o:p></span></p>
<div>
<p class="MsoNormal"><span style="font-family:"Calibri",sans-serif;color:black">On Wed, Oct 11, 2017 at 6:11 PM, Pete Brown <<a href="mailto:jpb@chykn.com" target="_blank">jpb@chykn.com</a>> wrote:<o:p></o:p></span></p>
<blockquote style="border:none;border-left:solid #CCCCCC 1.0pt;padding:0in 0in 0in 6.0pt;margin-left:4.8pt;margin-right:0in">
<div>
<div id="m_4600112624101010663divtagdefaultwrapper">
<p><span style="font-family:"Calibri",sans-serif;color:black">Chris,<o:p></o:p></span></p>
<p><span style="font-family:"Calibri",sans-serif;color:black"><o:p> </o:p></span></p>
<p><span style="font-family:"Calibri",sans-serif;color:black">I understand and respect your position on this.  I agree that allowing root access to any machine is akin to giving someone a loaded gun to kill their system.  Obtaining root access not blessed by
 TAC would invalidate any support agreements for a host.<o:p></o:p></span></p>
<p><span style="font-family:"Calibri",sans-serif;color:black"><o:p> </o:p></span></p>
<p><span style="font-family:"Calibri",sans-serif;color:black">That being said, it's very frustrating when you know TAC has the ability to assist in a situation but policy prevents it.  A perfect example is UC admins who work in an environment where the cluster
 security password has been lost over time.  Yes, you're an admin and yes, it's technically possible to actually retrieve the cluster security password.  But the official position is no; you have to reset it and take an outage on every host in your cluster. 
 With root access, it takes less than 5 minutes to SSH into a UCOS host, download the platformConfig.xml and decode the cluster security password.<o:p></o:p></span></p>
<p><span style="font-family:"Calibri",sans-serif;color:black"><o:p> </o:p></span></p>
<p><span style="font-family:"Calibri",sans-serif;color:black">It gets worse in DR situations.  In the last two months I've received requests for help from a couple UC admins affected by recent hurricanes.  One of them was running CUCM 8.6 and it was technically
 possible to modify the XML and do a DRS restore without knowing the previous cluster security password.  TAC's response?  Sorry, can't help.  Even though Cisco had a backdoor in the backups for years and could have helped restore, they would not use it to
 assist a customer whose primary datacenter was knocked offline.<o:p></o:p></span></p>
<p><span style="font-family:"Calibri",sans-serif;color:black"><o:p> </o:p></span></p>
<p><span style="font-family:"Calibri",sans-serif;color:black">Besides, anyone with admin level rights to a host (or the hypervisor) has de facto root access.  As we've all seen, a quick Google search shows that rooting a UCOS host is a trivial matter if you
 have access to the hypervisor.  The only real difference here is that this method requires rights within the application to enable the root access.<o:p></o:p></span></p>
<p><span style="font-family:"Calibri",sans-serif;color:black"><o:p> </o:p></span></p>
<p><span style="font-family:"Calibri",sans-serif;color:black">Aside from being useful in lab environments, this route provides a last ditch resort where the cluster is out of support or TAC cannot assist due to policy constraints.  And I say policy constraints
 because I know for a fact they have capabilities they don't employ for customers.  At one time, nearly 10% my tool downloads (DRS Backup Decrypter, PlatformConfig Decrypter, etc.) came from Cisco's own IP addresses.<o:p></o:p></span></p>
<p><span style="font-family:"Calibri",sans-serif;color:black"><o:p> </o:p></span></p>
<p><span style="font-family:"Calibri",sans-serif;color:black">So while I do agree with you when it comes to the potential harm this could cause, I would respectfully disagree on whether or not the benefit outweighs the risk.<o:p></o:p></span></p>
<p><span style="font-family:"Calibri",sans-serif;color:black"><o:p> </o:p></span></p>
<p><span style="font-family:"Calibri",sans-serif;color:black">-Pete<o:p></o:p></span></p>
<p class="MsoNormal" style="margin-bottom:12.0pt"><span style="font-family:"Calibri",sans-serif;color:black"><o:p> </o:p></span></p>
<div>
<div class="MsoNormal" align="center" style="text-align:center"><span style="font-family:"Calibri",sans-serif;color:black">
<hr size="2" width="98%" align="center">
</span></div>
<div id="m_4600112624101010663divRplyFwdMsg">
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black">From:</span></b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black"> Chris Ward (chrward) <<a href="mailto:chrward@cisco.com" target="_blank">chrward@cisco.com</a>><br>
<b>Sent:</b> Wednesday, October 11, 2017 1:02 PM<br>
<b>To:</b> Pete Brown; <a href="mailto:cisco-voip@puck.nether.net" target="_blank">
cisco-voip@puck.nether.net</a><br>
<b>Subject:</b> RE: Root Access via UCOS Remote Support</span><span style="font-family:"Calibri",sans-serif;color:black">
<o:p></o:p></span></p>
<div>
<p class="MsoNormal"><span style="font-family:"Calibri",sans-serif;color:black"> <o:p></o:p></span></p>
</div>
</div>
<div>
<div>
<p><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black">Pete,<o:p></o:p></span></p>
<p><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black"> <o:p></o:p></span></p>
<p><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black">As a Cisco employee, I would ask that you not publish such a tool. It’s dangerous and will probably create more problems than you are trying to solve. Obviously, I have no authority
 to stop you but I have forwarded the message to the product team to ask them to re-evaluate the algorithm they are using to make sure this account password process remains a Cisco-only process.<o:p></o:p></span></p>
<p><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black"> <o:p></o:p></span></p>
<div>
<table class="MsoNormalTable" border="0" cellspacing="0" cellpadding="0" width="0" style="width:407.25pt">
<tbody>
<tr>
<td colspan="3" style="padding:0in 0in 0in 0in">
<p><img border="0" width="110" height="73" style="width:1.1458in;height:.7604in" id="m_4600112624101010663Picture_x0020_1" src="cid:image001.png@01D3432E.5A6DD3A0" alt="logo_Grey"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></p>
</td>
</tr>
<tr style="height:7.5pt">
<td style="padding:0in 0in 0in 0in;height:7.5pt">
<p><span style="font-size:1.0pt"> </span><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></p>
</td>
<td style="padding:0in 0in 0in 0in;height:7.5pt"></td>
<td style="padding:0in 0in 0in 0in;height:7.5pt"></td>
</tr>
<tr>
<td nowrap="" valign="top" style="padding:0in 0in 0in .25in">
<p><b><span style="font-size:8.5pt;font-family:"Arial",sans-serif;color:#666666">Chris Ward</span></b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></p>
<p><span style="font-size:8.5pt;font-family:"Arial",sans-serif;color:#666666">ENGINEER.TECHNICAL MARKETING</span><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></p>
<p><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><a href="mailto:chrward@cisco.com" target="_blank"><span style="font-size:8.5pt;font-family:"Arial",sans-serif;color:#666666;text-decoration:none">chrward@cisco.com</span></a><o:p></o:p></span></p>
<p><span style="font-size:8.5pt;font-family:"Arial",sans-serif;color:#666666">Tel:
<b><a href="tel:(408)%20894-3751" target="_blank">+1 408 894 3751</a></b></span><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></p>
</td>
<td width="275" valign="top" style="width:206.25pt;padding:0in 0in 0in 15.0pt">
<p><b><span style="font-size:8.5pt;font-family:"Arial",sans-serif;color:#666666">Cisco Systems, Inc.</span></b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></p>
<p><span style="font-size:8.5pt;font-family:"Arial",sans-serif;color:#666666">500 Beaver Brook Road<br>
BOXBOROUGH<br>
01719<br>
United States<br>
<a href="http://cisco.com" target="_blank">cisco.com</a></span><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></p>
</td>
<td style="padding:0in 0in 0in 0in"></td>
</tr>
</tbody>
</table>
<p><span lang="EN-GB" style="color:black"> </span><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black"><o:p></o:p></span></p>
<table class="MsoNormalTable" border="0" cellspacing="0" cellpadding="0" width="0" style="width:300.0pt">
<tbody>
<tr>
<td style="padding:0in 15.0pt 0in .25in">
<p><span style="font-size:7.5pt;font-family:"Arial",sans-serif;color:#009900"><img border="0" width="18" height="19" style="width:.1875in;height:.1979in" id="m_4600112624101010663Picture_x0020_3" src="cid:image002.gif@01D3432E.5A6DD3A0" alt="http://www.cisco.com/assets/swa/img/thinkbeforeyouprint.gif">Think
 before you print.</span><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></p>
</td>
</tr>
<tr>
<td style="padding:0in 15.0pt 0in .25in">
<p><span style="font-size:7.5pt;font-family:"Arial",sans-serif;color:#999999">This email may contain confidential and privileged material for the sole use of the intended recipient. Any review, use, distribution or disclosure by others is strictly prohibited.
 If you are not the intended recipient (or authorized to receive for the recipient), please contact the sender by reply email and delete all copies of this message.</span><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></p>
<p><span style="font-size:7.5pt;font-family:"Arial",sans-serif;color:#999999">Please
</span><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><a href="http://www.cisco.com/web/about/doing_business/legal/cri/index.html" target="_blank" title="Legal Information"><span style="font-size:7.5pt;font-family:"Arial",sans-serif;color:#0E58A0">click
 here</span></a></span><span style="font-size:7.5pt;font-family:"Arial",sans-serif;color:#999999"> for Company Registration Information.</span><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"><o:p></o:p></span></p>
</td>
</tr>
</tbody>
</table>
</div>
<p><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black"> <o:p></o:p></span></p>
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in">
<p><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black">From:</span></b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black"> cisco-voip [mailto:<a href="mailto:cisco-voip-bounces@puck.nether.net" target="_blank">cisco-voip-bounces@puck.nether.net</a>]
<b>On Behalf Of </b>Pete Brown<br>
<b>Sent:</b> Wednesday, October 11, 2017 1:54 PM<br>
<b>To:</b> <a href="mailto:cisco-voip@puck.nether.net" target="_blank">cisco-voip@puck.nether.net</a><br>
<b>Subject:</b> [cisco-voip] Root Access via UCOS Remote Support<o:p></o:p></span></p>
</div>
</div>
<p><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black"> <o:p></o:p></span></p>
<div id="m_4600112624101010663divtagdefaultwrapper">
<p><span style="font-family:"Calibri",sans-serif;color:black">I'm testing a routine that translates remote support passphrases into account passwords.  So far it works on 10.5.2, but I'm guessing it will work with any passphrase ending in '03'.
</span><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black"><o:p></o:p></span></p>
<div>
<p><span style="font-family:"Calibri",sans-serif;color:black"> </span><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black"><o:p></o:p></span></p>
</div>
<div>
<p><span style="font-family:"Calibri",sans-serif;color:black">Before I post a web page or utility for this, I'd like to test it out with other versions.  If you have lab environment and wouldn't mind helping out, enable remote support and send me the passphrase
 (along with source product/version) off list.  I'll reply back with the decoded password.</span><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:black"><o:p></o:p></span></p>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
<p class="MsoNormal" style="margin-bottom:12.0pt"><span style="font-family:"Calibri",sans-serif;color:black"><br>
_______________________________________________<br>
cisco-voip mailing list<br>
<a href="mailto:cisco-voip@puck.nether.net">cisco-voip@puck.nether.net</a><br>
<a href="https://puck.nether.net/mailman/listinfo/cisco-voip" target="_blank">https://puck.nether.net/mailman/listinfo/cisco-voip</a><o:p></o:p></span></p>
</blockquote>
</div>
<p class="MsoNormal"><span style="font-family:"Calibri",sans-serif;color:black"><o:p> </o:p></span></p>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</body>
</html>