Cisco TelePresence Software Release 安全漏洞

漏洞信息详情

Cisco TelePresence Software Release 安全漏洞

CNNVD编号：CNNVD-201703-850
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2017-3815
漏洞类型：权限许可和访问控制问题
发布时间： 2017-03-22
威胁类型：远程
更新时间： 2019-10-23
厂商： cisco
漏洞来源：

漏洞简介

Cisco TelePresence Server是美国思科（Cisco）公司的一套被称为“网真”系统的视频会议解决方案。Mobility Services Engine（MSE）是一套可提供Wi-Fi服务的平台（移动服务引擎）。该平台可收集、储存并管理来自无线客户端、思科接入点和控制器的数据。8710 Processors是其中的一个进程。Cisco TelePresence Software是其中的一套运行于Cisco TelePresence Server中的视频会议软件。

Cisco TelePresence Server MSE 8710 Processors中的Cisco TelePresence Software Release 4.3之前的版本存在安全漏洞。远程攻击者可通过探听临时未加密密钥利用该漏洞模仿Cisco TelePresence Server端点。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.cisco.com/

参考网址

来源:BID

链接:https://www.securityfocus.com/bid/96922

来源:CONFIRM

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170315-tps

来源:SECTRACK

链接:http://www.securitytracker.com/id/1038035

受影响实体

Cisco Telepresence_server_software:4.2%284.19%29
Cisco Telepresence_server_software:4.2%284.17%29
Cisco Telepresence_server_software:4.2%284.18%29

补丁

暂无

正文

Cisco TelePresence Software Release 安全漏洞

漏洞信息详情