CVE:CVE-2010-0141
CNNVD:CNNVD-201001-282
Cisco Unified MeetingPlace会议解决方案允许组织承办集成语音、视频和web会议。
Cisco MeetingTime中用户和口令枚举
 MeetingTime认证序列由在客户端与Cisco MeetingPlace音频服务器之间TCP 5001端口上传输的一系列报文组成。攻击者可以更改认证序列来访问用户数据库中的敏感信息，包括用户名和口令。
这个漏洞在Cisco Bug ID中记录为CSCsv76935，所分配的CVE标识为CVE-2010-0141。
solution:Upgrade cisco unified_meetingplace to a higher version than 6.0,6.0.170.0,6.0.244,and avoid the version 6.0,6.0.170.0,6.0.244