Cisco Meeting Server Web Admin Interface 安全漏洞

漏洞信息详情

Cisco Meeting Server（前称Acano Conferencing Server，CMS）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Web Admin Interface是其中的一个Web登录界面。

Cisco Meeting Server中的Web Admin Interface存在拒绝服务漏洞，该漏洞源于程序没有充分的执行边界检测。远程攻击者可通过向受影响的系统发送恶意的HTTP数据包利用该漏洞造成拒绝服务（Web Admin Server重新加载）。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://bst.cloudapps.cisco.com/bugsearch/bug/CSCve89149

来源:SECTRACK

链接:http://www.securitytracker.com/id/1039506

来源:BID

链接:https://www.securityfocus.com/bid/101148

来源:CONFIRM

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20171004-cms