CVE:CVE-2016-1444
CNNVD:CNNVD-201607-037
Cisco Video Communications Server（VCS）是美国思科（Cisco）公司的一款用于视频会议解决方案的视频通信服务器。
Cisco Expressway Series和TelePresence VCS X8.1及之后版本的MRA功能的证书管理和验证中存在输入验证错误漏洞，该漏洞源于程序没有正确验证可信的证书。远程攻击者可利用该漏洞绕过身份，访问内部HTTP系统资源。
solution:Upgrade cisco telepresence_video_communication_server to a higher version than x8.1,x8.1.1,x8.1.2,x8.2,x8.2.1,x8.2.2,x8.5:rc4,x8.5.0,x8.5.1,x8.5.2,x8.5.3,x8.6.0,x8.6.1,x8.7,and avoid the version x8.1,x8.1.1,x8.1.2,x8.2,x8.2.1,x8.2.2,x8.5:rc4,x8.5.0,x8.5.1,x8.5.2,x8.5.3,x8.6.0,x8.6.1,x8.7; Upgrade cisco telepresence_video_communication_server_software to a higher version than x8.5.1,x8.5.2,x8.5.3,x8.6,and avoid the version x8.5.1,x8.5.2,x8.5.3,x8.6