CVE-2008-3807
Təsvir
Linecard redundanslığı konfiqurasiya edildikdə, Cisco uBR10012 seriyalı cihazlarda işləyən Cisco IOS 12.2 və 12.3 versiyaları, icma adı olaraq "private" təyin edilmiş oxuma/yazma SNMP xidmətini aktivləşdirir; bu, uzaqdakı hücumçulara həmin icmanı təxmin etməklə və SNMP sorğuları göndərməklə inzibati giriş əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 12.2bc, 12.2cx, 12.2cy, 12.2xf, 12.3bc | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.