CVE:CVE-2015-6284
CNNVD:CNNVD-201509-247
Cisco TelePresence Server Software是美国思科（Cisco）公司的一套被称为“网真”系统的视频会议解决方案。该方案提供音频、视频空间等组件，可为远程参会者提供一个“面对面”的虚拟会议室效果。
Cisco TelePresence Server Software的Conference Control Protocol API中存在缓冲区溢出漏洞，该漏洞源于程序没有正确过滤用户输入。攻击者可借助特制的URL利用该漏洞造成拒绝服务。以下版本受到影响：使用4.1(2.33)之前版本软件的Cisco TelePresence Server 7010，Cisco TelePresence Server MSE 8710，Cisco TelePresence Server on Multiparty Media 310，Cisco TelePresence Server on Multiparty Media 320，Cisco TelePresence Server on Virtual Machine。
solution:Upgrade cisco telepresence_server_software to a higher version than 2.3(1.55,2.3(1.57,3.0(2.24,3.0(2.46,3.0(2.48,3.0(2.49,3.1(1.80,3.1(1.82,3.1(1.95,3.1(1.96,3.1(1.97,3.1(1.98,4.0(1.57,4.0(2.8,4.1(1.79,and avoid the version 2.3(1.55),2.3(1.57),3.0(2.24),3.0(2.46),3.0(2.48),3.0(2.49),3.1(1.80),3.1(1.82),3.1(1.95),3.1(1.96),3.1(1.97),3.1(1.98),4.0(1.57),4.0(2.8),4.1(1.79)