根据其自我报告的版本，Cisco TelePresence Codec (TC) 和 Collaboration Endpoint (CE) Cisco TelePresence 软件受到软件权限提升漏洞影响。经过身份验证的远程攻击者能够将其权限提升至不受限制的受限 shell 用户。造成此漏洞的原因是输入验证不充分。通过在打开连接到受影响设备的 SSH 连接时加入特定参数，攻击者即可利用此漏洞。成功恶意利用可让攻击者在受影响的设备上获取不受限制地访问受限 shell 的用户访问权限。若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

检测

Cisco TelePresence Endpoint 软件权限提升漏洞

high Nessus 插件 ID 131076

未找到变更日志