Cisco TelePresence TC和TE Software 代码注入漏洞 CVE-2014-2170 CNNVD-201405-033
9.0
AV
AC
AU
C
I
A
发布：
2014-05-02
修订：
2014-05-02
Cisco TelePresence是美国思科（Cisco）公司的一套被称为“网真”系统的视频会议解决方案。TC Software和TE Software是其中的两个终端软件。 Cisco TelePresence TC Software和TE Software中存在安全漏洞。远程攻击者可通过使用任意命令作为参数传递到tshell（又名tcsh）脚本利用该漏洞执行任意命令。以下版本受到影响：Cisco TelePresence TC Software 4.x，5.1.7之前的5.x版本，6.0.1之前的6.x版本；TE Software 4.x和6.0版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有26条受影响产品信息
