Cisco Unified MeetingPlace中用户和口令枚举的安全漏洞 CVE-2010-0141 CNNVD-201001-282

6.4 AV AC AU C I A
发布： 2010-01-28
修订： 2011-01-07

Cisco Unified MeetingPlace会议解决方案允许组织承办集成语音、视频和web会议。 Cisco MeetingTime中用户和口令枚举 MeetingTime认证序列由在客户端与Cisco MeetingPlace音频服务器之间TCP 5001端口上传输的一系列报文组成。攻击者可以更改认证序列来访问用户数据库中的敏感信息，包括用户名和口令。 这个漏洞在Cisco Bug ID中记录为CSCsv76935，所分配的CVE标识为CVE-2010-0141。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息