CVE:CVE-2013-1168
CNNVD:CNNVD-201304-187
Cisco Unified MeetingPlace是美国思科（Cisco）公司的一套多媒体会议解决方案。该方案提供了将语音、视频和Web会议集成在一起的用户环境。
Cisco Unified MeetingPlace Application Server 7.1MR1 Patch 2之前的7.x版本，8.0MR1 Patch 1之前的8.0版本，8.5MR3 Patch 1之前的8.5版本中的web服务器存在漏洞，该漏洞源于程序未使已注销会话无效。通过会话cookie，远程攻击者可利用该漏洞劫持会话。
solution:Upgrade cisco unified_meetingplace to a higher version than 7.0,7.0.1,7.0.2,7.0.2:mr1,7.0.3,7.0.3:mr2,7.1,7.1:mr1,8.0,8.0:mr1,8.5,8.5.1,8.5.2,8.5.3,and avoid the version 7.0,7.0.1,7.0.2,7.0.2:mr1,7.0.3,7.0.3:mr2,7.1,7.1:mr1,8.0,8.0:mr1,8.5,8.5.1,8.5.2,8.5.3