CVE:CVE-2014-3272
CNNVD:CNNVD-201405-473
Cisco Tidal Enterprise Scheduler（TES）是美国思科（Cisco）公司的一套工作自动化解决方案。该方案简化了企业范围内的作业调度和自动化业务流程的定义、管理和交付的方式。
Cisco TES 6.1及之前版本的Agent中存在安全漏洞。本地攻击者可借助特制的‘Tidal Job Buffers (TJB)’参数利用该漏洞获取特权。
solution:Upgrade cisco tidal_enterprise_scheduler to a higher version than 6.1,3.0.0,3.0.1,5.2.2,5.3.0,5.3.1,6.0.0,6.0.1,6.0.2,6.0.3,and avoid the version (,6.1],3.0.0,3.0.1,5.2.2,5.3.0,5.3.1,6.0.0,6.0.1,6.0.2,6.0.3