Cisco Meeting Server 多個漏洞
最後更新
2016年10月20日
發佈日期:
2016年10月13日
819
觀看次數
風險: 中度風險
類型: 伺服器 - 其他伺服器
在 Cisco Meeting Server 發現多個漏洞，遠端使用者可利用漏洞在目標系統獲取敏感資料，繞過認證和進行跨站請求偽造攻擊。
影響
- 跨網站指令碼
- 繞過保安限制
- 資料洩露
受影響之系統或技術
- Cisco Meeting Server 2.0 之前的版本
- Acano Server 1.8.18 之前的版本及 1.9.6 之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新到 Acano Server 1.8.18 版本，Acano Server 1.9.6 版本或 Cisco Meeting Server 2.0.6 版本
漏洞識別碼
資料來源
相關連結
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161012-msc
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161019-cms
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20161019-cms1
- https://www.us-cert.gov/ncas/current-activity/2016/10/19/Cisco-Releases-Security-Updates
- http://securitytracker.com/id/1037000
分享至