CVE-2011-0375
Kritik
Təsvir
Proqram təminatı versiyaları 1.2.x-dən 1.6.x-ə qədər olan Cisco TelePresence son nöqtə cihazlarında CGI tətbiqi, autentifikasiya olunmuş uzaq istifadəçilərə yanlış formalaşdırılmış sorğu vasitəsilə ixtiyari əmrləri icra etməyə imkan verir; bu, "əmrin inyeksiyası zəiflikləri" ilə bağlıdır və CSCth24671 Bug ID kimi tanınır.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
Məhsul
Cisco Telepresence System Software
Dərc25 fev 2011
İlk görülmə25 fev 2011
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco telepresence_system_software | 1.2.3, 1.3.2, 1.4.7, 1.5.1, 1.5.3, 1.5.10, 1.5.11, 1.5.12, 1.5.13, 1.6.0, 1.6.2, 1.6.3, 1.6.4, 1.6.5, 1.6.6, 1.6.7, 1.6.8 | — |
| cisco telepresence_system_1000 | Aralıq göstərilməyib | — |
| cisco telepresence_system_1100 | Aralıq göstərilməyib | — |
| cisco telepresence_system_3000 | Aralıq göstərilməyib | — |
| cisco telepresence_system_1300_series | Aralıq göstərilməyib | — |
| cisco telepresence_system_3200_series | Aralıq göstərilməyib | — |
| cisco telepresence_system_500_series | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.