漏洞名称:Cisco Unified MeetingPlace未授权密码更改漏洞(CVE-2015
发表日期:2015-07-27 13:51:43
漏洞名称:Cisco Unified MeetingPlace未授权密码更改漏洞(CVE-2015-4262)
CVE ID:CVE-2015-4262
受影响系统:
Cisco Unified MeetingPlace Web Conferencing
详细信息:
Cisco Unified MeetingPlace会议解决方案允许组织承办集成语音、视频和web会议。
Cisco Unified MeetingPlace Web Conferencing应用中存在密码更改功能漏洞,未经身份验证的远程攻击者利用此漏洞可更改任意文件的密码。
漏洞来源:
Cisco
解决方案:
厂商补丁:
Cisco
-----
Cisco已经为此发布了一个安全公告(cisco-sa-20150722-mp)以及相应补丁:
cisco-sa-20150722-mp:Cisco Unified MeetingPlace Unauthorized Password Change Vulnerability
链接:http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150722-mp