CVE-2011-0378
Yüksək
Təsvir
Proqram təminatı versiyaları 1.2.x-dən 1.5.x-ə qədər olan Cisco TelePresence son nöqtə cihazlarında XML-RPC tətbiqi, uzaqdakı hücumçulara TCP sorğusu vasitəsilə ixtiyari əmrləri icra etməyə imkan verir; bu, "əmrin inyeksiyası zəifliyi" ilə bağlıdır və CSCtb52587 Bug ID kimi tanınır.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
Məhsul
Cisco Telepresence System Software
Dərc25 fev 2011
İlk görülmə25 fev 2011
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco telepresence_system_software | 1.2.3, 1.3.2, 1.4.7, 1.5.1, 1.5.3, 1.5.10, 1.5.11, 1.5.12, 1.5.13 | — |
| cisco telepresence_system_1000 | Aralıq göstərilməyib | — |
| cisco telepresence_system_1100 | Aralıq göstərilməyib | — |
| cisco telepresence_system_3000 | Aralıq göstərilməyib | — |
| cisco telepresence_system_1300_series | Aralıq göstərilməyib | — |
| cisco telepresence_system_3200_series | Aralıq göstərilməyib | — |
| cisco telepresence_system_500_series | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.