Cisco TelePresence IX5000 信息泄露漏洞 CVE-2015-6276 CNNVD-201509-059

5.0 AV AC AU C I A
发布: 2015-09-05
修订: 2016-12-29

Cisco TelePresence IX5000 Series是美国思科(Cisco)公司的IX5000系列网真系统视频会议解决方案。该方案提供音频、视频空间等组件,可为远程参会者提供一个面对面的虚拟会议室效果。 Cisco TelePresence IX5000 8.0.3版本中存在安全漏洞,该漏洞源于程序在访问控制不足的Web根目录下存储X.509证书相关的私钥。远程攻击者可通过向证书目录发送直接的请求利用该漏洞解密捕获的HTTPS流量,冒充IX5000设备。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息