CVE-2012-5417

Kritik

Təsvir

6.1(1) versiyasından əvvəlki Cisco Prime Data Center Network Manager (DCNM), müəyyən JBoss MainDeployer funksionallığına girişi düzgün məhdudlaşdırmır ki, bu da uzaqdakı hücumçulara JBoss Application Server Remote Method Invocation (RMI) xidmətləri vasitəsilə ixtiyari əmrlərin icra edilməsinə imkan verir, digər adı ilə Bug ID CSCtz44924.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulCisco Prime Data Center Network Manager
Dərc2 noy 2012
İlk görülmə2 noy 2012

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco prime_data_center_network_manager4.1\(2\), 4.1\(3\), 4.1\(4\), 4.1\(5\), 4.2\(1\), 4.2\(3\), 5.0\(2\), 5.0\(3\), 5.1\(1\), 5.1\(2\), 5.1\(3u\), 5.2\(2\), 5.2\(2a\), 5.2\(2b\), 5.2\(2c\), 5.2\(2e\), 6.1\(1a\), 6.1\(1b\)—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2012-5417 · Cisco Prime Data Center Network Manager · Dark Radar