CVE:CVE-2014-2174
CNNVD:CNNVD-201505-240
Cisco TelePresence是美国思科（Cisco）公司的一套被称为“网真”系统的视频会议解决方案。TC等是其中的终端软件。
多款Cisco TelePresence产品中存在安全漏洞，该漏洞源于程序没有正确实现访问控制。攻击者可通过在本地网中发送数据包利用该漏洞获取root权限。以下产品及版本受到影响：Cisco TelePresence T，TelePresence TE，TelePresence TC 7.1之前版本。
solution:Upgrade cisco telepresence_tc_software to a higher version than 3.1.5,3.1_base,4.1.0,4.1.1,4.1.2,4.1_base,4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,4.2_base,5.0.2,5.0.2-cucm,5.0_base,5.1.3,5.1.3-cucm,5.1.4,5.1.4-cucm,5.1.5,5.1.5-cucm,5.1.6,5.1.6-cucm,5.1.7,5.1.7-cucm,5.1_base,6.0.0,6.0.0-cucm,6.0.1,6.0.1-cucm,6.0.2,6.0_base,6.1.0,6.1.0-cucm,6.1.1,6.1.1-cucm,6.1.2,6.1.2-cucm,6.1_base,6.3.0,and avoid the version 3.1.5,3.1_base,4.1.0,4.1.1,4.1.2,4.1_base,4.2.0,4.2.1,4.2.2,4.2.3,4.2.4,4.2_base,5.0.2,5.0.2-cucm,5.0_base,5.1.3,5.1.3-cucm,5.1.4,5.1.4-cucm,5.1.5,5.1.5-cucm,5.1.6,5.1.6-cucm,5.1.7,5.1.7-cucm,5.1_base,6.0.0,6.0.0-cucm,6.0.1,6.0.1-cucm,6.0.2,6.0_base,6.1.0,6.1.0-cucm,6.1.1,6.1.1-cucm,6.1.2,6.1.2-cucm,6.1_base,6.3.0; Upgrade cisco telepresence_te_software to a higher version than 6.0.0,6.0.1,6.0.2,6.0_base,and avoid the version 6.0.0,6.0.1,6.0.2,6.0_base