Pexip Infinity 权限许可和访问控制漏洞 CVE-2014-8779 CNNVD-201501-696

7.1 AV AC AU C I A
发布: 2015-02-03
修订: 2018-10-09

Pexip Infinity是挪威派视普(Pexip)公司的一套虚拟视频会议云协作平台。该平台能够与基于标准协议(H.323、SIP)的视频会议终端和视频会议基础架构协同运行,并具有节省广域网带宽等特点。 Pexip Infinity 8之前版本中存在安全漏洞,该漏洞源于程序在不同的用户安装中使用相同的SSH主机密钥。攻击者可借助这些密钥利用该漏洞实施中间人攻击,伪造Management and Conferencing Nodes。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息