TANDBERG C Series Endpoints, TANDBERG MXP Series Endpoint

ソフト名：TANDBERG C Series Endpoints 4.1.2以下, TANDBERG MXP Series Endpoint F9.1以下

回避策：4.2.0へのアップデートにて対応, 未対応

脆弱性：XSS, スクリプト挿入攻撃, DoS攻撃, 不正HTMLの挿入, 無効なメモリアクセス, 過度に長い文字列

ソース：

http://www.tandberg.com/support/video-conferencing-software-download.jsp?t=2

http://www.senseofsecurity.com.au/advisories/SOS-11-010

http://secunia.com/advisories/46057/

http://secunia.com/advisories/46109/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2543

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2544

CVE：CVE-2011-2543, CVE-2011-2544

危険性：Medium Risk

TANDBERG C Series Endpoints, TANDBERG E/EX Personal Video, TANDBERG MXP Series Endpoint

ソフト名：TANDBERG C Series Endpoints 4.0.0未満, TANDBERG E/EX Personal Video, TANDBERG MXP Series Endpoint F9.1未満

回避策：アップデートにて対応

脆弱性：DoS攻撃, 不正パケット, クラッシュ

ソース：

http://www.tandberg.com/support/video-conferencing-software-download.jsp?t=2

http://www.cisco.com/warp/public/707/cisco-sa-20110831-tandberg.shtml

http://secunia.com/advisories/45800/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2577

CVE：CVE-2011-2577

危険性：Medium Risk

TANDBERG C Series Endpoints, TANDBERG E/EX Personal Video

ソフト名：TANDBERG C Series Endpoints TC 4.0.0, TANDBERG E/EX Personal Video TC 4.0.0
回避策：アップデートにて対応
脆弱性：システムアクセス, 不適切なデフォルトパスワード
ソース：http://www.tandberg.com/support/video-conferencing-software-download.jsp?t=2
http://www.cisco.com/warp/public/707/cisco-sa-20110202-tandberg.shtml
http://secunia.com/advisories/43158/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0354
CVE：CVE-2011-0354
危険性：Medium Risk