Cisco TelePresence Integrator C SX20 TelePresence TC 输入验证漏洞

CNNVD-ID编号 CNNVD-201506-099
CVE编号 CVE-2015-0770
发布时间 2015-06-08
更新时间 2015-06-10
漏洞类型 输入验证
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 cisco

漏洞介绍

Cisco TelePresence TC on Integrator C SX20 devices是美国思科(Cisco)公司的一套运行于思科视频设备中的视频会议终端软件。

Cisco TelePresence Integrator C SX20设备中的Cisco TelePresence TC 6.3.4之前6.x版本和7.3.3之前7.x版本存在CRLF注入漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意HTTP头,实施HTTP响应拆分攻击。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

  • 暂无

受影响实体

信息来源