遠端主機上執行的 Cisco Expressway 系列或 Cisco TelePresence Video Communication Server (VCS)  版本低於 14.3.1。因此，它受到 cisco-sa-expressway-injection-X475EbTQ 公告中所述的命令插入弱點影響。

此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可透過將特製要求傳送至受影響裝置的 Web 型管理介面來利用此弱點。若攻擊成功，攻擊者便能以 Root 權限建立遠端殼層。此攻擊的前提條件是，執行有弱點的版本，並啟用「自動憑證撤銷清單 (CRL) 更新」功能。「自動 CRL 更新」功能預設為停用。不過，具有應用程式讀寫權限的攻擊者可啟用此功能以執行攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Expressway 系列/Cisco TelePresence VCS < 14.3.1 命令插入 (cisco-sa-expressway-injection-X475EbTQ)

high Nessus Plugin ID 180164

版本 1.0