Cisco TelePresence Recording Server Web接口远程命令注入漏洞

发布日期：2012-07-11
更新日期：2012-07-12受影响系统：
Cisco Telepresence Recording Server 1.7.2.1
Cisco Telepresence Recording Server 1.7.2
Cisco Telepresence Recording Server 1.7.1
Cisco Telepresence Recording Server 1.6.2
Cisco Telepresence Recording Server 1.6.1
Cisco Telepresence Recording Server 1.6
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 54385
CVE ID: CVE-2012-3076Cisco TelePresence Recording Server可将Cisco TelePresence产品转换为高清录音室，创建和递送高质量的视频。Cisco TelePresence Recording Server在实现上存在远程命令注入漏洞，成功利用后可造成以root用户权限执行任意命令。<*来源：Cisco
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Cisco
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.cisco.com/warp/public/707/advisory.htmlCisco TelePresence Immersive Endpoint Devices远程命令注入漏洞Linux Kernel IPv6 "nf_ct_frag6_reasm（）"远程拒绝服务漏洞相关资讯远程命令注入漏洞

Microsoft IIS FTP服务远程命令注（11/14/2012 19:13:31）
HP SAN/iQ远程命令注入漏洞（08/23/2012 07:23:01）
Cisco Linksys WMB54G远程命令注入（07/24/2012 08:28:26）

cgit "syntax-highlighting.sh"远（10/31/2012 08:37:35）
HP SAN/iQ多个远程命令注入漏洞（08/23/2012 07:21:31）
Cisco TelePresence Immersive （07/13/2012 08:03:19）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任