CVE:CVE-2018-0359
CNNVD:CNNVD-201806-1116
Cisco Meeting Server（前称Acano Conferencing Server，CMS）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。
Cisco CMS中的基于Web的管理界面的会话标识管理功能存在会话固定漏洞，该漏洞源于在用户进行身份验证时，该受影响软件没有为用户会话分配新的会话标识符。本地攻击者可借助基于Web的管理界面利用该漏洞劫持已认证用户的浏览器会话。
solution:Upgrade cisco meeting_server to a higher version than 2.3.0,and avoid the version 2.3.0