CVE:CVE-2017-12249
CNNVD:CNNVD-201709-561
Cisco Meeting Server（前称Acano Conferencing Server，CMS）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Traversal Using Relay NAT(TURN) server是其中的一个多媒体应用的遍历服务器。
CMS 2.0.16之前的版本、2.1.11之前的版本和2.2.6之前的版本中的TURN服务器存在安全漏洞，该漏洞源于TURN服务器不正确的默认配置。远程攻击者可通过未授权将TURN服务器连接到Call Bridge利用该漏洞获取未授权的Call Bridge、数据库集群或敏感会议信息的访问权限。
solution:Upgrade cisco meeting_server to a higher version than 2.0.15,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,and avoid the version (,2.0.15],2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5