CVE:CVE-2009-4511
CNNVD:CNNVD-201004-176
Tandberg Video Communication Server(VCS) 视讯通讯服务器具备支持SIP/H.323、穿越防火墙、多方来电转接等3大功能。
TANDBERG Video Communication Server的Web管理员界面存在多个目录遍历漏洞。远程攻击者可以借助脚本(1) helppage.php 或 (2) user/helppage.php的page参数中的“..”符读取任意的文件。
solution:Upgrade vsecurity tandberg_video_communication_server to a higher version than x4.3.0,x1.0.0,x1.1.0,x1.2.0,x2.0.0,x2.1.0,x3.0.0,x3.1.0,x4.1.0,x4.2.0,x4.2.1,and avoid the version (,x4.3.0],x1.0.0,x1.1.0,x1.2.0,x2.0.0,x2.1.0,x3.0.0,x3.1.0,x4.1.0,x4.2.0,x4.2.1