CVE-2014-0683
Təsvir
Firmware versiyası 1.2.0.9 və daha köhnə olan Cisco RV110W firewall-u, firmware versiyası 1.1.0.5 və daha köhnə olan RV215W routeri və firmware versiyası 1.0.1.19 və daha köhnə olan CVR100W routerinin veb idarəetmə interfeysi dəyişdirilmiş autentifikasiya sorğularının təkrar göndərilməsinin qarşısını almır; bu isə uzaqdakı hücumçuların sorğuları ələ keçirmək imkanından istifadə edərək inzibati giriş əldə etməsinə şərait yaradır, məlumdur Bug ID-lər: CSCul94527, CSCum86264 və CSCum86275.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv110w_firmware | v ≤ 1.2.0.9 | — |
| cisco rv110w | Aralıq göstərilməyib | — |
| cisco rv215w_firmware | v ≤ 1.1.0.5 | — |
| cisco rv215w | Aralıq göstərilməyib | — |
| cisco cvr100w_firmware | v ≤ 1.0.1.19 | — |
| cisco cvr100w | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.