根据其自我报告的版本号，Cisco TelePresence Video Communication Server 版本受到其随附的 GNU Bash shell 中名为 Shellshock 的命令注入漏洞的影响。产生此漏洞的原因是处理环境变量值中的函数定义后，未能正确处理尾部字符串。
远程攻击者可利用此漏洞，根据系统配置，通过环境变量操纵执行任意代码。因此，基于 HTTP(S) 和/或 SSH 的 API 可被利用。

攻击者必须经过认证，才能使系统暴露于此利用。

检测

Cisco TelePresence Video Communication Server Bash 远程代码执行 (Shellshock)

critical Nessus 插件 ID 78596

未找到依赖项