CVE:CVE-2017-12306
CNNVD:CNNVD-201711-673
Cisco Spark Board是美国思科（Cisco）公司的一款专用于视频会议的平板电脑设备。
Cisco Spark Board中的升级进程存在安全漏洞，该漏洞源于程序没有充分的验证升级包。本地攻击者可借助特制的升级包利用该漏洞安装未验证的升级包。
solution:Upgrade cisco conference_director to a higher version than 2017-08-15,and avoid the version 2017-08-15