CVE-2012-3074
Təsvir
Cisco TelePresence Immersive Endpoint Devices-in 1.9.1 versiyasından əvvəlki versiyalarında müəyyən edilməmiş bir API, uzaqdakı hücumçulara müəyyən yaxınlıqdan istifadə edərək və TCP 61460 portuna yanlış formalaşdırılmış sorğu göndərərək ixtiyari əmrləri icra etməyə imkan verir, bu həmçinin Bug ID CSCtz38382 kimi tanınır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco telepresence_system_software | v ≤ 1.9.0.1\(3\), 1.2.3\(1101\), 1.3.2\(1393\), 1.4.7\(2229\), 1.5.1\(2082\), 1.5.3\(2115\), 1.5.10\(3648\), 1.5.11\(3659\), 1.5.12\(3701\), 1.5.13\(3717\), 1.6.0\(3954\), 1.6.2\(4023\), 1.6.3\(4042\), 1.6.4\(4072\), 1.6.5\(4097\), 1.6.6\(4109\), 1.6.7\(4212\), 1.6.8\(4222\), 1.7.0.1\(4764\), 1.7.0.2\(4719\), 1.7.1\(4864\), 1.7.2\(4937\), 1.7.2.1\(2\), 1.7.4\(270\), 1.7.5\(42\), 1.7.6\(4\), 1.8.0\(55\), 1.8.1\(34\), 1.8.2\(11\), 1.8.3\(4\), 1.9.0\(46\) | — |
| cisco telepresence_system_1300_65 | Aralıq göstərilməyib | — |
| cisco telepresence_system_3000 | Aralıq göstərilməyib | — |
| cisco telepresence_system_3010 | Aralıq göstərilməyib | — |
| cisco telepresence_system_3200 | Aralıq göstərilməyib | — |
| cisco telepresence_system_3210 | Aralıq göstərilməyib | — |
| cisco telepresence_system_t3 | Aralıq göstərilməyib | — |
| cisco telepresence_system_tx1300_47 | Aralıq göstərilməyib | — |
| cisco telepresence_system_tx1310_65 | Aralıq göstərilməyib | — |
| cisco telepresence_system_tx9000 | Aralıq göstərilməyib | — |
| cisco telepresence_system_tx9200 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.