CVE-2014-2198
Kritik
Təsvir
Unified CDM Platform Software-in 4.4.2 versiyasından əvvəlki Cisco Unified Communications Domain Manager (CDM), sabit kodlaşdırılmış (hardcoded) SSH şəxsi açarına malikdir. Bu, məhsulun digər quraşdırmasında tapılan binar fayldan həmin açarı çıxarmaqla uzaqdakı hücumçuların dəstək və root hesablarına giriş əldə etməsini asanlaşdırır, məlum Bug ID CSCud41130.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Cisco Unified Cdm Platform Software
Dərc7 iyl 2014
İlk görülmə7 iyl 2014
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco unified_cdm_platform_software | v ≤ 4.4 | — |
| cisco unified_communications_domain_manager | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.