CVE:CVE-2017-3837
CNNVD:CNNVD-201702-664
Cisco Meeting Server（前称Acano Conferencing Server，CMS）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。
CMS 2.1.2之前的版本中的Web Bridge界面存在安全漏洞，该漏洞源于程序没有充分的验证HTTP请求。远程攻击者可通过向目标应用程序发送特制的HTTP数据包利用该漏洞检索内存内容，造成敏感信息泄露或拒绝服务。
solution:Upgrade cisco meeting_server to a higher version than 2.0.0,2.0.1,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.1.0,2.1.1,and avoid the version 2.0.0,2.0.1,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.1.0,2.1.1