CVE-2010-3040
Kritik
Təsvir
Cisco Intelligent Contact Manager (ICM)-in 7.0 versiyasından əvvəlki Setup Manager daxilindəki agent.exe faylında çoxsaylı stek əsaslı bufer daşmaları mövcuddur. Bu zəifliklər uzaqdakı hücumçulara (1) HandleUpgradeAll, (2) AgentUpgrade, (3) HandleQueryNodeInfoReq və ya (4) HandleUpgradeTrace TCP paketindəki uzun parametr vasitəsilə ixtiyari kodu icra etməyə imkan verir; həmçinin CSCti45698, CSCti45715, CSCti45726 və CSCti46164 Bug ID-ləri kimi də tanınır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Cisco Intelligent Contact Manager
Dərc9 noy 2010
İlk görülmə9 noy 2010
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco intelligent_contact_manager | v ≤ 6.0\(0\)a\(1\), 5.0, 5.0\(0\), 5.0\(0\)_sr2, 5.0\(0\)_sr3, 5.0\(0\)_sr4, 5.0\(0\)_sr5, 5.0\(0\)_sr7, 5.0\(0\)_sr8, 5.0\(0\)_sr9, 5.0\(0\)_sr10, 5.0\(0\)_sr11, 5.0\(0\)_sr12, 5.0\(0\)_sr13, 5.0\(0\)a, 6.0\(0\), 6.0\(0\)_sr1, 6.0\(0\)_sr2, 6.0\(0\)_sr3, 6.0\(0\)_sr4, 6.0\(0\)_sr5, 6.0\(0\)_sr6, 6.0\(0\)_sr7, 6.0\(0\)_sr8, 6.0\(0\)_sr9, 6.0\(0\)_sr10, 6.0\(0\)a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.