遠端主機上執行的 Cisco Expressway 系列或 Cisco TelePresence Video Communication Server (VCS)  版本低於 14.2.1。因此，它受到 cisco-sa-expressway-priv-esc-Ls2B9t7b 公告中提及的權限提升弱點影響。由於未正確處理密碼變更要求，具有唯讀管理員權限的遠端攻擊者可變更系統上任何使用者的密碼，包括具有管理員讀寫權限的使用者。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Expressway 系列 / Cisco TelePresence VCS < 14.2.1 權限提升 (cisco-sa-expressway-priv-esc-Ls2B9t7b)

medium Nessus Plugin ID 177367

版本 1.0