CVE-2012-6610

**Nome do software vulnerável e versões afetadas:

Terminais de vídeo Polycom HDX em versões anteriores à 3.0.4

UC APL em versões anteriores à 2.7.1.J

Descrição:

A vulnerabilidade permite que usuários remotos autenticados executem comandos arbitrários. Isso pode ser demonstrado acrescentando-se um ponto-e-vírgula ao comando ping, o que possibilita a execução de comandos adicionais.

Recomendações:

Para os terminais de vídeo Polycom HDX em versões anteriores à 3.0.4, atualize para a versão 3.0.4 ou posterior para resolver o problema.

Para as versões do UC APL anteriores à 2.7.1.J, atualize para a versão 2.7.1.J ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao recurso de comando ping para minimizar o risco de exploração.