CVE-2014-0709

Kritik

Təsvir

4.0.0.3 versiyasından əvvəlki Cisco UCS Director (keçmiş Cloupia) root hesabı üçün sabit şifrəyə malikdir ki, bu da uzaqdakı hücumçuların CLI interfeysinə SSH sessiyası vasitəsilə inzibati giriş əldə etməsini asanlaşdırır, həmçinin Bug ID CSCui73930 kimi tanınır.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulCisco Ucs Director
Dərc22 fev 2014
İlk görülmə22 fev 2014

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco ucs_directorv ≤ 4.0.0.2, 4.0.0.0, 4.0.0.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-0709 · Cisco Ucs Director · Dark Radar