根据其自我报告的版本号，远程主机上运行的 Cisco TelePresence Multipoint Switch 版本低于 1.7.0，因此存在以下漏洞：

  - 无需身份验证即可访问用于执行管理操作的 Servlet。（CVE-2011-0383、CVE-2011-0384、CVE-2011-0387）

  - 未经身份验证的攻击者可将文件上传到任意位置。(CVE-2011-0385)

  - 同一网络段上未经身份验证的攻击者可发送恶意 Cisco Discovery Protocol 数据包，从而导致缓冲区溢出。(CVE-2011-0379)

  - Java RMI 访问权限未受到正确限制，这样可允许未经身份验证的远程攻击者造成拒绝服务。(CVE-2011-0388)

  - 接收恶意 RTCP 数据包可造成呼叫控制进程崩溃。(CVE-2011-0389) 未经身份验证的远程攻击者可能利用这些漏洞中的最严重漏洞来获取主机的完全控制。

检测

Cisco TelePresence Multipoint Switch < 1.7.0 多个漏洞 (cisco-sa-20110223-telepresence-ctms)

critical Nessus 插件 ID 60139

未找到依赖项