远程设备上运行的 Cisco TelePresence TC 或 TE 软件版本受到以下一个或多个漏洞的影响：

  - 内部服务的认证和授权控制中存在一个实现缺陷。如果未经身份验证的攻击者在广播或冲突域内或具有设备的物理访问权限，则可利用此缺陷，通过连接到受影响的服务绕过身份验证并获取系统的 root 访问权限。(CVE-2014-2174)

  - 由于在网络驱动程序中洪流控制的实现不充分，存在一个缺陷。未经认证的远程攻击者可利用此缺陷，通过向设备快速发送构建的 IP 数据包造成进程重新启动，从而可能导致受影响系统的重新加载并造成拒绝服务。
    (CVE-2015-0722)

检测

Cisco TelePresence TC 和 TE 软件多种漏洞 (cisco-sa-20150513-tc)

high Nessus 插件 ID 83731

未找到变更日志