CVE-2011-3310

Kritik

Təsvir

Windows üzərindəki CiscoWorks LAN Management Solution, Cisco Security Manager, Cisco Unified Service Monitor, Cisco Unified Operations Manager, CiscoWorks QoS Policy Manager və CiscoWorks Voice Manager tərəfindən istifadə edilən Cisco CiscoWorks Common Services-in 4.1 versiyasından əvvəlki Home Page komponenti, autentifikasiya olunmuş uzaq istifadəçilərə xüsusi hazırlanmış URL vasitəsilə ixtiyari əmrləri icra etməyə imkan verir; bu problem CSCtq48990, CSCtq63992, CSCtq64011, CSCtq64019, CSCtr23090 və CSCtt25535 Bug ID-ləri kimi də tanınır.

CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulCiscoworks Common Services
Dərc20 okt 2011
İlk görülmə20 okt 2011

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco ciscoworks_common_servicesv ≤ 4.0.1, 2.2, 3.0.5, 3.0.6, 3.1, 3.1.1, 3.2, 3.3—
microsoft windowsAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2011-3310 · Ciscoworks Common Services · Dark Radar