CVE-2012-3074

Yüksək

Təsvir

Cisco TelePresence Immersive Endpoint Devices-in 1.9.1 versiyasından əvvəlki versiyalarında müəyyən edilməmiş bir API, uzaqdakı hücumçulara müəyyən yaxınlıqdan istifadə edərək və TCP 61460 portuna yanlış formalaşdırılmış sorğu göndərərək ixtiyari əmrləri icra etməyə imkan verir, bu həmçinin Bug ID CSCtz38382 kimi tanınır.

CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulCisco Telepresence System Software
Dərc12 iyl 2012
İlk görülmə12 iyl 2012

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco telepresence_system_softwarev ≤ 1.9.0.1\(3\), 1.2.3\(1101\), 1.3.2\(1393\), 1.4.7\(2229\), 1.5.1\(2082\), 1.5.3\(2115\), 1.5.10\(3648\), 1.5.11\(3659\), 1.5.12\(3701\), 1.5.13\(3717\), 1.6.0\(3954\), 1.6.2\(4023\), 1.6.3\(4042\), 1.6.4\(4072\), 1.6.5\(4097\), 1.6.6\(4109\), 1.6.7\(4212\), 1.6.8\(4222\), 1.7.0.1\(4764\), 1.7.0.2\(4719\), 1.7.1\(4864\), 1.7.2\(4937\), 1.7.2.1\(2\), 1.7.4\(270\), 1.7.5\(42\), 1.7.6\(4\), 1.8.0\(55\), 1.8.1\(34\), 1.8.2\(11\), 1.8.3\(4\), 1.9.0\(46\)—
cisco telepresence_system_1300_65Aralıq göstərilməyib—
cisco telepresence_system_3000Aralıq göstərilməyib—
cisco telepresence_system_3010Aralıq göstərilməyib—
cisco telepresence_system_3200Aralıq göstərilməyib—
cisco telepresence_system_3210Aralıq göstərilməyib—
cisco telepresence_system_t3Aralıq göstərilməyib—
cisco telepresence_system_tx1300_47Aralıq göstərilməyib—
cisco telepresence_system_tx1310_65Aralıq göstərilməyib—
cisco telepresence_system_tx9000Aralıq göstərilməyib—
cisco telepresence_system_tx9200Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2012-3074 · Cisco Telepresence System Software · Dark Radar