Cisco TelePresence System 任意命令执行漏洞 CVE-2014-0661 CNNVD-201401-427

8.3 AV AC AU C I A
发布: 2014-01-22
修订: 2017-08-29

Cisco TelePresence System 500-37等都是美国思科(Cisco)公司的被称为网真系统的视频会议解决方案。该方案提供音频、视频空间等组件,可为远程参会者提供一个面对面的虚拟会议室效果。 多款Cisco TelePresence System产品中的System Status Collection Daemon代码中存在任意命令执行漏洞。远程攻击者可通过发送特制的XML-RPC消息利用该漏洞执行任意命令或导致拒绝服务(栈内存破坏)。以下版本受到影响:Cisco TelePresence System 500-37, 1000,1300-65,3xxx 1.10.2(42)之前的版本,500-32,1300-47,TX1310 65,TX9xxx 6.0.4(11)之前的版本。

0%
暂无可用Exp或PoC
当前有38条受影响产品信息