CVE:CVE-2015-4282
CNNVD:CNNVD-201511-103
Cisco Mobility Services Engine（MSE）是美国思科（Cisco）公司的一套可提供Wi-Fi服务的平台（移动服务引擎）。该平台可收集、储存并管理来自无线客户端、思科接入点和控制器的数据。
Cisco MSE 8.0.120.7及之前版本中存在安全漏洞，该漏洞源于程序为二进制文件分配弱权限。本地攻击者可通过写入文件利用该漏洞获取root权限。
solution:Upgrade cisco mobility_services_engine to a higher version than 5.1_base,5.2_base,6.0_base,7.0_base,7.4.100.0,7.4.110.0,7.4.121.0,7.4_base,7.5.102.101,7.6.100.0,7.6.120.0,7.6.132.0,8.0(110.0,8.0_base,and avoid the version 5.1_base,5.2_base,6.0_base,7.0_base,7.4.100.0,7.4.110.0,7.4.121.0,7.4_base,7.5.102.101,7.6.100.0,7.6.120.0,7.6.132.0,8.0(110.0),8.0_base