CVE:CVE-2011-0387
CNNVD:CNNVD-201102-355
Cisco TelePresence是美国思科（Cisco）公司的一套被称为“网真”系统的视频会议解决方案。该方案提供音频、视频空间等组件，可为远程参会者提供一个“面对面”的虚拟会议室效果。
带有1.0.x，1.1.x，1.5.x，以及1.6.x版本软件的Cisco TelePresence Multipoint Switch（CTMS）设备中的管理web界面中存在权限许可和访问控制漏洞。远程认证用户可以借助和访问servlet有关的向量导致拒绝服务或者产生其他未明影响。
solution:Upgrade cisco telepresence_multipoint_switch_software to a higher version than 1.0.4.0,1.1.0,1.1.1,1.1.2,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,and avoid the version 1.0.4.0,1.1.0,1.1.1,1.1.2,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4; Upgrade cisco telepresence_multipoint_switch to a higher version than *