CVE-2010-0600
Təsvir
Cisco Network Building Mediator NBM-2400 və NBM-4800 və Richards-Zeta Mediator 2500 üzərində işləyən Cisco Mediator Framework 1.5.1 (1.5.1.build.14-eng versiyasından əvvəl), 2.2 (2.2.1.dev.1 versiyasından əvvəl) və 3.0 (3.0.9.release.1 versiyasından əvvəl) versiyalarında müəyyən edilməmiş konfiqurasiya faylına şəbəkə girişinin məhdudiyyətləri düzgün tətbiq edilməyib. Bu, uzaqdakı hücumçulara (1) XML RPC və ya (2) HTTPS vasitəsilə XML RPC sessiyası vasitəsilə şifrələri və digər müəyyən edilməmiş hesab təfərrüatlarını oxumağa imkan verir, bu problem həmçinin Bug ID CSCtb83512 kimi tanınır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco mediator_framework | 1.5.1, 2.2, 3.0.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.