首頁(yè)>>廠商>>交換機(jī)/ACD系統(tǒng)平臺(tái)廠商>>Cisco

思科統(tǒng)一視頻會(huì)議系統(tǒng)現(xiàn)多個(gè)漏洞影響Linux

2010/12/08

　　一名安全研究員在思科統(tǒng)一視頻會(huì)議系統(tǒng)（Unified Videoconferencing system）中發(fā)現(xiàn)了影響Linux操作系統(tǒng)的漏洞。這些漏洞可以使攻擊者訪問(wèn)該視頻會(huì)議設(shè)備，從而竊取證書(shū)。

　　這些漏洞影響思科UVC 5100系列和3500系列。思科目前還沒(méi)有修復(fù)該漏洞，它建議用戶(hù)“通過(guò)禁用FTP、SSH和Telnet服務(wù)器，并且將思科Cisco UVC web GUI中的安全模式域設(shè)置為最大，來(lái)限制對(duì)思科UVC web服務(wù)器的訪問(wèn)到可信主機(jī)�！�

　　一個(gè)滲透測(cè)試公司的研究員Florent Daigniere首先將這些漏洞報(bào)告給思科。他在思科產(chǎn)品中發(fā)現(xiàn)了7個(gè)不同的漏洞，包括硬編碼的用戶(hù)名、弱的會(huì)話(huà)標(biāo)識(shí)（session ID）和證書(shū)的弱模糊處理。

　　在Full Disclosure郵寄清單中，Daigniere表示思科的這些漏洞允許攻擊者“完全控制統(tǒng)一視頻會(huì)議設(shè)備以及大量的用戶(hù)密碼”。攻擊者也可以對(duì)該目標(biāo)基礎(chǔ)設(shè)施的其他部分發(fā)起攻擊。

賽迪網(wǎng)IT技術(shù)社區(qū)

思科即將收購(gòu)網(wǎng)絡(luò)管理軟件廠商LineSider 2010-12-02

攜千盆綠植騎行思科新招提倡低碳 2010-11-30

思科VXI新架構(gòu)發(fā)布虛擬桌面戰(zhàn)略明朗化 2010-11-23

思科視頻會(huì)議虛擬桌面年底上市 2010-11-16

熱點(diǎn)專(zhuān)題: 視像通信
大厂| 南皮县| 东乌珠穆沁旗| 秭归县| 绵竹市| 梅州市| 万全县| 三台县| 民权县| 哈尔滨市| 五莲县| 黄冈市| 隆化县| 阿巴嘎旗| 乐平市| 白朗县| 永清县| 昌都县| 洱源县| 务川| 香格里拉县| 鹿泉市| 汉寿县| 道真| 泌阳县| 东丰县| 福安市| 澳门| 翼城县| 惠东县| 弥勒县| 阿拉尔市| 武穴市| 沛县| 晴隆县| 河间市| 老河口市| 肥东县| 罗江县| 门头沟区| 德清县|