根據其自我報告的版本，遠端主機上執行的 Cisco TelePresence Video Communication Server (VCS) Expressway 執行個體受到多個弱點影響：

  - web 架構元件中存在一個命令插入弱點，此弱點是因為對使用者提供的輸入驗證不足所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製要求，插入以「nobody」使用者權限層級執行的任意命令。(CVE-2015-4303)

  - Mobile and Remote Access (MRA) 端點驗證功能中存在一個存取弱點，此弱點是因為不當驗證用來註冊的電話線路所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的工作階段啟始通訊協定 (SIP) 訊息，來註冊他們的電話並模擬合法使用者。
    (CVE-2015-4316)

  - 存在一個拒絕服務弱點，此弱點是因為針對格式錯誤的驗證訊息的處理不充分所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過含有無效變數的特製驗證封包，來造成拒絕服務情形。(CVE-2015-4317)

  - 存在一個拒絕服務弱點，此弱點是因為針對格式錯誤的 GET 要求訊息的處理不充分所導致。
    未經驗證的遠端攻擊者可惡意利用此弱點，透過含有無效變數的特製封包，來造成拒絕服務情形。(CVE-2015-4318)

  - 密碼變更功能中存在一個安全性繞過弱點，此弱點是因為授權處理程序中的強制執行不充分所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包，來重設任意作用中使用者的密碼。
    (CVE-2015-4319)

  - 組態記錄檔元件中存在一個資訊洩漏弱點，此弱點是因為特定記錄檔中包含敏感資訊所導致。經驗證的遠端攻擊者可惡意利用此弱點來檢視記錄檔中的敏感資訊。
    (CVE-2015-4320)

偵測

Cisco TelePresence VCS Expressway Series 8.5.2 多個弱點

medium Nessus Plugin ID 85651

找不到變更記錄