根據其自我報告的版本號碼，Cisco TelePresence Video Communication Server 版本受一個命令插入弱點影響，在此版本隨附的 GNU Bash shell 中該弱點稱為 Shellshock。此弱點是因處理環境變數值中函式定義後面的結尾字串所導致。
視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。因此可惡意利用透過 HTTP(S) 與/或 SSH 的 API。

攻擊者必須通過驗證，系統才會遭受此惡意利用。

偵測

Cisco TelePresence Video Communication Server Bash 遠端程式碼執行 (Shellshock)

critical Nessus Plugin ID 78596

找不到依附元件