CVE-2010-0138
Kritik
Təsvir
CiscoWorks LAN Management Solution (LMS) tərkibində paylanılan, Windows üzərində işləyən Cisco CiscoWorks Internetwork Performance Monitor (IPM) 2.6 və daha öncəki versiyalarda bufer daşması mövcuddur. Bu zəiflik uzaqdakı hücumçulara "üçüncü tərəf komponenti" ilə əlaqədar olan (Bug ID CSCsv62350 kimi də tanınır) yanlış formalaşdırılmış getProcessName CORBA General Inter-ORB Protocol (GIOP) sorğusu vasitəsilə ixtiyari kodu icra etməyə imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Ciscoworks Internetwork Performance Monitor
Dərc21 yan 2010
İlk görülmə21 yan 2010
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ciscoworks_internetwork_performance_monitor | v ≤ 2.6, 2.4, 2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.