CVE:CVE-2014-2169
CNNVD:CNNVD-201405-032
Cisco TelePresence是美国思科（Cisco）公司的一套被称为“网真”系统的视频会议解决方案。TC Software和TE Software是其中的两个终端软件。
Cisco TelePresence TC Software 4.x至6.2.0及之前的6.x版本和TE Software 4.x和6.0版本中存在安全漏洞。远程攻击者可通过使用任意命令作为参数传递到内部系统脚本利用该漏洞执行任意命令。
solution:Upgrade cisco telepresence_tc_software to a higher version than 4.0.0,4.0.1,4.0.4,4.1.1,4.1.2,4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,5.0.0,5.0.1,5.0.2,5.1.0,5.1.1,5.1.2,5.1.3,5.1.4,5.1.5,5.1.6,5.1.7,6.0.0,6.0.1,6.1.0,6.1.1,6.1.2,and avoid the version 4.0.0,4.0.1,4.0.4,4.1.1,4.1.2,4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,5.0.0,5.0.1,5.0.2,5.1.0,5.1.1,5.1.2,5.1.3,5.1.4,5.1.5,5.1.6,5.1.7,6.0.0,6.0.1,6.1.0,6.1.1,6.1.2; Upgrade cisco telepresence_te_software to a higher version than 4.1.0,4.1.1,4.1.2,4.1.3,6.0,and avoid the version 4.1.0,4.1.1,4.1.2,4.1.3,6.0