CVE-2012-0384
Təsvir
AAA avtorizasiyası aktiv olduqda, Cisco IOS 12.2-dən 12.4-ə qədər və 15.0-dan 15.2-yə qədər olan versiyalar, həmçinin IOS XE 2.1.x-dən 2.6.x-ə qədər, 3.1.xS-dən 3.1.2S-ə qədər, 3.2.xS-dən 3.4.xS-ə qədər (3.4.2S-dən əvvəl), 3.5.xS-dən 3.5.1S-ə qədər, eləcə də 3.1.xSG və 3.2.xSG-dən 3.2.2SG-yə qədər olan versiyalarda uzaqdan autentifikasiya olunmuş istifadəçilərə (1) HTTP və ya (2) HTTPS sessiyası vasitəsilə nəzərdə tutulmuş giriş məhdudiyyətlərindən yan keçmək və əmrləri icra etmək imkanı verilir (Bug ID CSCtr91106 kimi də tanınır).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios | 12.2, 12.2\(1\), 12.2\(1\)dx, 12.2\(1\)s, 12.2\(1\)t, 12.2\(1\)xa, 12.2\(1\)xd, 12.2\(1\)xd1, 12.2\(1\)xd3, 12.2\(1\)xd4, 12.2\(1\)xe, 12.2\(1\)xe2, 12.2\(1\)xe3, 12.2\(1\)xh, 12.2\(1\)xq, 12.2\(1\)xs, 12.2\(1\)xs1, 12.2\(1.1\), 12.2\(1.1\)pi, 12.2\(1.4\)s, 12.2\(1b\), 12.2\(1b\)da1, 12.2\(1d\), 12.2\(2\)b, 12.2\(2\)bx, 12.2\(2\)by, 12.2\(2\)by2, 12.2\(2\)dd3, 12.2\(2\)t, 12.2\(2\)t1, 12.2\(2\)t4, 12.2\(2\)xa, 12.2\(2\)xa1, 12.2\(2\)xa5, 12.2\(2\)xb, 12.2\(2\)xb3, 12.2\(2\)xb4, 12.2\(2\)xb11, 12.2\(2\)xb14, 12.2\(2\)xb15, 12.2\(2\)xc1, 12.2\(2\)xf, 12.2\(2\)xg, 12.2\(2\)xh, 12.2\(2\)xh2, 12.2\(2\)xh3, 12.2\(2\)xi, 12.2\(2\)xi1, 12.2\(2\)xi2, 12.2\(2\)xj, 12.2\(2\)xj1, 12.2\(2\)xk, 12.2\(2\)xk2, 12.2\(2\)xn, 12.2\(2\)xr, 12.2\(2\)xt, 12.2\(2\)xt3, 12.2\(2\)xu, 12.2\(2\)xu2, 12.2\(2\)yc, 12.2\(2.2\)t, 12.2\(3\), 12.2\(3.4\)bp, 12.2\(3d\), 12.2\(4\), 12.2\(4\)b, 12.2\(4\)b1, 12.2\(4\)b2, 12.2\(4\)b3, 12.2\(4\)b4, 12.2\(4\)bc1, 12.2\(4\)bc1a, 12.2\(4\)bx, 12.2\(4\)ja, 12.2\(4\)ja1, 12.2\(4\)mb3, 12.2\(4\)mb12, 12.2\(4\)mb13b, 12.2\(4\)mb13c, 12.2\(4\)mx, 12.2\(4\)mx1, 12.2\(4\)t, 12.2\(4\)t1, 12.2\(4\)t3, 12.2\(4\)t6, 12.2\(4\)xl, 12.2\(4\)xl4, 12.2\(4\)xm, 12.2\(4\)xm2, 12.2\(4\)xr, 12.2\(4\)xw, 12.2\(4\)xw1, 12.2\(4\)ya, 12.2\(4\)ya1, 12.2\(4\)ya7, 12.2\(4\)ya8, 12.2\(4\)ya9, 12.2\(4\)ya10, 12.2\(4\)ya11, 12.2\(4\)yb, 12.2\(5\), 12.2\(5\)ca1, 12.2\(5d\), 12.2\(6.8\)t0a, 12.2\(6.8\)t1a, 12.2\(6.8a\), 12.2\(6c\), 12.2\(7\), 12.2\(7\)da, 12.2\(7.4\)s, 12.2\(7a\), 12.2\(7b\), 12.2\(7c\), 12.2\(8\)bc1, 12.2\(8\)ja, 12.2\(8\)t, 12.2\(8\)t10, 12.2\(8\)tpc10a, 12.2\(8\)yd, 12.2\(8\)yw2, 12.2\(8\)yw3, 12.2\(8\)yy, 12.2\(8\)yy3, 12.2\(8\)zb7, 12.2\(9\)s, 12.2\(9.4\)da, 12.2\(10\)da2, 12.2\(10\)da4, 12.2\(10.5\)s, 12.2\(10g\), 12.2\(11\)bc3c, 12.2\(11\)ja, 12.2\(11\)ja1, 12.2\(11\)t, 12.2\(11\)t2, 12.2\(11\)t3, 12.2\(11\)t8, 12.2\(11\)t9, 12.2\(11\)yp1, 12.2\(11\)yu, 12.2\(11\)yv, 12.2\(11\)yx1, 12.2\(11\)yz2, 12.2\(12\), 12.2\(12\)da3, 12.2\(12\)da8, 12.2\(12\)da9, 12.2\(12.02\)s, 12.2\(12.02\)t, 12.2\(12.05\), 12.2\(12.05\)s, 12.2\(12.05\)t, 12.2\(12b\), 12.2\(12c\), 12.2\(12g\), 12.2\(12h\), 12.2\(12i\), 12.2\(12m\), 12.2\(13\), 12.2\(13\)ja1, 12.2\(13\)mc1, 12.2\(13\)t, 12.2\(13\)t1, 12.2\(13\)t9, 12.2\(13\)t14, 12.2\(13\)t16, 12.2\(13\)zc, 12.2\(13\)zd, 12.2\(13\)zd3, 12.2\(13\)zd4, 12.2\(13\)ze, 12.2\(13\)zf, 12.2\(13\)zg, 12.2\(13\)zh, 12.2\(13\)zh3, 12.2\(13\)zh8, 12.2\(13\)zj, 12.2\(13\)zk, 12.2\(13\)zl, 12.2\(13.03\)b, 12.2\(13a\), 12.2\(13e\), 12.2\(14\)s, 12.2\(14\)s13, 12.2\(14\)s14, 12.2\(14\)s15, 12.2\(14\)su2, 12.2\(14\)sx1, 12.2\(14\)sy, 12.2\(14\)sy1, 12.2\(14\)sy03, 12.2\(14\)sz, 12.2\(14\)sz1, 12.2\(14\)sz2, 12.2\(14\)za, 12.2\(14\)za2, 12.2\(14\)za8, 12.2\(14.5\), 12.2\(14.5\)t, 12.2\(15\)b | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.