CVE:CVE-2011-0385
CNNVD:CNNVD-201102-353
Cisco TelePresence是美国思科（Cisco）公司的一套被称为“网真”系统的视频会议解决方案。该方案提供音频、视频空间等组件，可为远程参会者提供一个“面对面”的虚拟会议室效果。
Cisco TelePresence在实现上未能正确过滤用户提供的输入。远程攻击者可利用此漏洞上传任意文件和执行任意代码。
solution:Upgrade cisco telepresence_recording_server_software to a higher version than 1.6.1,1.6.2,1.6.3,and avoid the version 1.6.1,1.6.2,1.6.3; Upgrade cisco telepresence_recording_server to a higher version than *; Upgrade cisco telepresence_multipoint_switch_software to a higher version than 1.0.4.0,1.1.0,1.1.1,1.1.2,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,and avoid the version 1.0.4.0,1.1.0,1.1.1,1.1.2,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4; Upgrade cisco telepresence_multipoint_switch to a higher version than *