CVE:CVE-2011-0381
CNNVD:CNNVD-201102-349
思科网真管理器(Cisco TelePresence Manager)是用户能够充分利用思科网真会议解决方案的关键。
Cisco TelePresence Manager 1.2.x至1.6.x版本中存在操作系统命令注入漏洞。远程攻击者可以借助和Java RMI接口有关的特制请求执行未明操作并进而执行任意代码。
solution:Upgrade cisco telepresence_manager to a higher version than 1.2.0.0,1.3.2,1.4.0,1.5.1,1.5.2,1.6.0,1.6.2,1.6.3,1.6.5,and avoid the version 1.2.0.0,1.3.2,1.4.0,1.5.1,1.5.2,1.6.0,1.6.2,1.6.3,1.6.5