CVE:CVE-2017-3792
CNNVD:CNNVD-201702-066
Cisco TelePresence Server是美国思科（Cisco）公司的一套被称为“网真”系统的视频会议解决方案。Mobility Services Engine（MSE）是一套可提供Wi-Fi服务的平台（移动服务引擎）。该平台可收集、储存并管理来自无线客户端、思科接入点和控制器的数据。8710 Processors是其中的一个进程。Cisco TelePresence Software是其中的一套运行于Cisco TelePresence Server中的视频会议软件。该方案提供音频、视频空间等组件，可为远程参会者提供一个“面对面”的虚拟会议室效果。kernel是其中的一个内核组件。
多款Cisco产品中的Cisco TelePresence Software 4.3、4.4和4.5版本的kernel的proprietary device驱动程序存在安全漏洞，该漏洞源于程序没有检验数据包大小。攻击者可利用该漏洞造成拒绝服务。以下产品受到影响：Cisco TelePresence MCU 5300 Series；TelePresence MCU MSE 8510；TelePresence MCU 4500。
solution:Upgrade cisco telepresence_mcu_software to a higher version than 4.3_(1.68,4.3_(2.18,4.3_(2.30,4.3_(2.32,4.4_(3.42,4.4_(3.49,4.4_(3.54,4.4_(3.57,4.4_(3.67,4.5_(1.45,4.5_(1.55,4.5_(1.71,4.5_(1.72,4.5_(1.85,and avoid the version 4.3_(1.68),4.3_(2.18),4.3_(2.30),4.3_(2.32),4.4_(3.42),4.4_(3.49),4.4_(3.54),4.4_(3.57),4.4_(3.67),4.5_(1.45),4.5_(1.55),4.5_(1.71),4.5_(1.72),4.5_(1.85)