CVE:CVE-2010-0142
CNNVD:CNNVD-201001-283
Cisco Unified MeetingPlace会议解决方案允许组织承办集成语音、视频和web会议。
Cisco MeetingTime中权限提升
攻击者可以更改MeetingTime认证序列中的报文将普通用户的权限提升为管理用户。
这个漏洞在Cisco Bug ID中记录为CSCsv66530，所分配的CVE标识为CVE-2010-0142。
solution:Upgrade cisco unified_meetingplace to a higher version than 5.2,5.3,5.4,6.0,and avoid the version 5.2,5.3,5.4,6.0