CVE-2013-1192
Kritik
Təsvir
5.2.8 versiyasından əvvəlki Cisco MDS 9000 cihazları üçün Cisco Device Manager və Cisco Nexus 5000 cihazları üçün Cisco Device Manager-dəki JAR faylları, uzaqdakı hücumçulara xüsusi hazırlanmış element-manager.jnlp faylı vasitəsilə Windows klient maşınlarında ixtiyari əmrləri icra etməyə imkan verir; bu problem həmçinin CSCty17417 və CSCty10802 Bug ID-ləri kimi də tanınır.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Cisco Nexus
Dərc25 apr 2013
İlk görülmə25 apr 2013
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nexus_5000 | Aralıq göstərilməyib | — |
| cisco adaptive_security_appliance_device_manager | v ≤ 5.2.5, 5.0.1, 5.0.2, 5.0.4, 5.0.5, 5.0.6, 5.0.7, 5.0.8, 5.0.9, 5.1.1, 5.1.2, 5.2.1, 5.2.2, 5.2.3, 5.2.4 | — |
| cisco nexus_5010 | Aralıq göstərilməyib | — |
| cisco nexus_5010p_switch | Aralıq göstərilməyib | — |
| cisco nexus_5020 | Aralıq göstərilməyib | — |
| cisco nexus_5020p_switch | Aralıq göstərilməyib | — |
| cisco nexus_5548p | Aralıq göstərilməyib | — |
| cisco nexus_5548up | Aralıq göstərilməyib | — |
| cisco nexus_5596up | Aralıq göstərilməyib | — |
| cisco mds_9000 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.