安全研究

安全漏洞
Cisco Digital Media Player视频和数据注入漏洞

发布日期:2010-03-03
更新日期:2010-03-05

受影响系统:
Cisco Digital Media Player < 5.2
不受影响系统:
Cisco Digital Media Player 5.2
描述:
BUGTRAQ  ID: 38504
CVE(CAN) ID: CVE-2010-0573

Cisco Digital Media Player是用于在数字显示器上播放高分辨率直播和视频、动画图形、网页和动态内容的基于IP的端点。

Cisco Digital Media Player中存在安全漏洞,可能允许未经认证的攻击者向远程显示器注入视频和数据内容。

<*来源:National Australia Bank
  
  链接:http://secunia.com/advisories/38799/
        http://www.cisco.com/warp/public/707/cisco-sa-20100303-dmp.shtml
*>

建议:
厂商补丁:

Cisco
-----
Cisco已经为此发布了一个安全公告(cisco-sa-20100303-dmp)以及相应补丁:
cisco-sa-20100303-dmp:Cisco Digital Media Player Remote Display Unauthorized Content Injection Vulnerability
链接:http://www.cisco.com/warp/public/707/cisco-sa-20100303-dmp.shtml

浏览次数:2716
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障