Cisco WebEx Meetings Server信息泄露漏洞(CVE-2014-3302)
Cisco WebEx Meetings Server信息泄露漏洞(CVE-2014-3302)
发布日期:2014-08-01
更新日期:2014-08-05
受影响系统:
Cisco WebEx Meetings Server 1.5(.1.131)
描述:
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2014-3302
Cisco WebEx Meetings是网络会议解决方案。
Cisco WebEx Meetings Server 1.5(.1.131)及更早版本内的user.php没有正确实现认证加密的令牌定时器,这可使远程攻击者通过特制的URL,利用此漏洞获取敏感信息。
<*来源:Cisco
链接:http://tools.cisco.com/security/center/viewAlert.x?alertId=35050
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Cisco
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://tools.cisco.com/security/center/publicationListing.x#~CiscoSecurityResponse
本文永久更新链接地址:
评论暂时关闭