CVE:CVE-2009-4509
CNNVD:CNNVD-201004-174
Tandberg Video Communication Server(VCS) 视讯通讯服务器具备支持SIP/H.323、穿越防火墙、多方来电转接等3大功能。
TANDBERG Video Communication Server (VCS)上运行的管理网络控制台在(1) tandberg/web/lib/secure.php 和(2) tandberg/web/user/lib/secure.php使用可预测的会话cookie，远程攻击者可通过特制“Cookie: tandberg_login=”HTTP头，载入自定义软件更新，轻易绕开认证，并执行任意代码。
solution:Upgrade vsecurity tandberg_video_communication_server to a higher version than x4.2.1,x1.0.0,x1.1.0,x1.2.0,x2.0.0,x2.1.0,x3.0.0,x3.1.0,x4.1.0,x4.2.0,and avoid the version (,x4.2.1],x1.0.0,x1.1.0,x1.2.0,x2.0.0,x2.1.0,x3.0.0,x3.1.0,x4.1.0,x4.2.0