当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Cisco Desktop Collaboration Experience DX650命令注入漏洞(CVE-2

     发表日期:2015-03-13 17:36:14

Cisco Desktop Collaboration Experience DX650命令注入漏洞(CVE-2015-0584)
BugTraq-ID:72696
CVE-ID:CVE-2015-0584
发布日期:2015-02-19
更新日期:2015-02-27
受影响系统:
Cisco Desktop Collaboration Experience DX650
详细信息:

Cisco Desktop Collaboration Experience DX650是下一代IP端点组合设备,为多种办公环境提供高质量的通讯及合作。

Cisco Desktop Collaboration Experience DX650终端,image-upgrade实现中存在安全漏洞,本地用户通过某些参数,利用此漏洞可执行任意OS命令。


来源:
Cisco
解决办法:
厂商补丁:

Cisco
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2015-0584