CNNVD-ID编号 | CNNVD-201910-1106 | CVE编号 | CVE-2019-15277 |
发布时间 | 2019-10-16 | 更新时间 | 2020-10-16 |
漏洞类型 | 操作系统命令注入 | 漏洞来源 | N/A |
危险等级 | 中危 | 威胁类型 | 本地 |
厂商 | N/A |
Cisco TelePresence Collaboration Endpoint Software是美国思科(Cisco)公司的一套协作终端软件。
Cisco TelePresence CE Software 9.8.0之前版本中的CLI存在权限许可和访问控制问题漏洞,该漏洞源于程序没有进行充分的输入验证。本地攻击者可利用该漏洞以root权限执行命令。
目前厂商已发布升级了Cisco TelePresence Collaboration Endpoint Software 权限许可和访问控制问题漏洞的补丁,Cisco TelePresence Collaboration Endpoint Software 权限许可和访问控制问题漏洞的补丁获取链接:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191016-telepres-escalation
来源:CISCO
来源:tools.cisco.com
来源:tools.cisco.com
来源:tools.cisco.com
来源:tools.cisco.com
来源:www.auscert.org.au
来源:tools.cisco.com
暂无