CVE:CVE-2019-12622
CNNVD:CNNVD-201908-1636
Cisco RoomOS Software是美国思科（Cisco）公司的一套用于Cisco设备的自动管理软件。该软件主要用于升级、管理Cisco设备的主板固件。
Cisco RoomOS Software ce-9.7.3之前版本中存在授权问题漏洞，该漏洞源于程序对一些进程没有进行充分的权限限制。本地攻击者可利用该漏洞以root权限向底层文件操作系统上写入文件。
solution:Upgrade cisco telepresence_codec_c40_firmware to a higher version than -; Upgrade cisco telepresence_codec_c60_firmware to a higher version than -; Upgrade cisco telepresence_codec_c90_firmware to a higher version than -; Upgrade cisco roomos to a higher version than 9.7.2,9.8.0,and avoid the version (,9.7.2],(9.7.3,9.8.0)