CVE-2007-4747

Kritik

Təsvir

Cisco Video Surveillance IP Gateway Encoder/Decoder (Standalone və Modul) proqram təminatının 1.8.1 və daha əvvəlki versiyalarında, Video Surveillance SP/ISP Decoder Software proqram təminatının 1.11.0 və daha əvvəlki versiyalarında, həmçinin Video Surveillance SP/ISP proqram təminatının 1.23.7 və daha əvvəlki versiyalarında telnet xidməti autentifikasiya tələb etmir; bu isə uzaqdakı hücumçulara inzibati hərəkətləri yerinə yetirməyə imkan verir, məlumdur CSCsj31729 kimi.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulCisco Video Surveillance Ip Gateway Encoder Decoder
Dərc6 sen 2007
İlk görülmə6 sen 2007

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco video_surveillance_ip_gateway_encoder_decoderv ≤ 1.8.1—
cisco video_surveillance_sp_isp_decoder_softwarev ≤ 1.11.0—
cisco video_surveillance_sp_ispv ≤ 1.23.7—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2007-4747 · Cisco Video Surveillance Ip Gateway Encoder Decoder · Dark Radar