Cisco TelePresence System 加密问题漏洞 CVE-2014-3274 CNNVD-201405-474
4.3
AV
AC
AU
C
I
A
发布：
2014-05-26
修订：
2016-09-07
Cisco TelePresence System（CTS）是美国思科（Cisco）公司的一套被称为网真系统的视频会议解决方案。该方案提供音频、视频空间等组件，可为远程参会者提供一个面对面的虚拟会议室效果。 Cisco CTS 6.0(.5)(5)及之前的版本中存在安全漏洞，该漏洞源于程序没有正确执行传输目录内容中的HTTPS。攻击者可通过阻止CTS和Cisco Unified Communications Manager (UCM)之间的HTTPS连接利用该漏洞实施中间人攻击，获取敏感的目录信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有58条受影响产品信息
