Cisco Expressway Series Software和Cisco TelePresence Video Communication Server Software cluster database management 安全漏洞

CNNVD-ID编号 CNNVD-201710-881
CVE编号 CVE-2017-12287
发布时间 2017-10-23
更新时间 2019-10-17
漏洞类型 输入验证错误
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 cisco

漏洞介绍

Cisco Expressway Series Software和Cisco TelePresence Video Communication Server(VCS)Software都是美国思科(Cisco)公司的网真视频通信服务器,它能够与统一通信和语音通信环境集成,从而为使用各种通信工具的最终用户提供支持。cluster database(CDB)management是其中的一个集群数据库管理组件。

Cisco Expressway Series Software和Cisco TelePresence VCS Software中的CDB management组件存在拒绝服务漏洞,该漏洞源于程序没有充分的对URL请求执行输入验证。远程攻击者可通过向受影响软件的REST API发送特制的URL利用该漏洞造成暂时性的拒绝服务(系统重启)。

漏洞补丁

目前厂商已发布升级了Cisco Expressway Series Software和Cisco TelePresence Video Communication Server Software cluster database management 安全漏洞的补丁,Cisco Expressway Series Software和Cisco TelePresence Video Communication Server Software cluster database management 安全漏洞的补丁获取链接:

参考网址

受影响实体

信息来源