Cisco TelePresence TC/TE软件身份验证绕过漏洞(CVE-2014-2174)

Cisco TelePresence TC/TE软件身份验证绕过漏洞(CVE-2014-2174)

Cisco TelePresence TC/TE软件身份验证绕过漏洞(CVE-2014-2174)

发布日期：2015-05-13
更新日期：2015-05-26

受影响系统：

Cisco TelePresence TC Software < 7.1

描述：

---

BUGTRAQ  ID: 74639
CVE(CAN) ID: CVE-2014-2174

Cisco TelePresence是思科网真解决方案，提供了真人大小的超高清晰度视频画面（1080p）、CD 质量的音频、专门设计的环境以及互动组件，为远端的参会者提供了“面对面”的会议体验。

Cisco TelePresence T/TC/TE 7.1之前版本，没有正确实现访问控制，可使远程攻击者获取root权限。

<*来源：Cisco
 
  链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150513-tc
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-20150513-tc）以及相应补丁:
cisco-sa-20150513-tc：Multiple Vulnerabilities in Cisco TelePresence TC and TE Software
链接：http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150513-tc

本文永久更新链接地址：