CVE-2011-4659

Kritik

Təsvir

Cisco IP Video Phone E20 üzərindəki TE 4.1.1 versiyasından əvvəlki Cisco TelePresence Software, TE 4.1.0 versiyasına yeniləmədən sonra root hesabı üçün standart şifrəyə malikdir ki, bu da uzaqdakı hücumçulara SSH sessiyası vasitəsilə konfiqurasiyanı dəyişdirməyi asanlaşdırır; məlumdur Bug ID CSCtw69889 olaraq, CVE-2011-2555-dən fərqli bir zəiflikdir.

CiddilikKritik

CVSS10.0

İstismar ehtimalı—

Məhsul

Cisco Telepresence E20 Software

Dərc19 yan 2012

İlk görülmə19 yan 2012

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cisco telepresence_e20_software	v ≤ te4.1.1-cucm, te2.2, te2.2.1, te4.0.0, te4.1.0, te4.1.1, tenc4.0.0, tenc4.1.0, tenc4.1.1, tenc4.1.1-cucm	—
cisco ip_video_phone_e20	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.