CVE-2015-6385

Yüksək

Təsvir

Cloud Services Router 1000V cihazlarında Cisco IOS 15.5(2)S və 15.5(3)S versiyalarındakı publish-event event-manager funksiyası, yerli istifadəçilərə inzibati girişdən istifadə edərək xüsusi hazırlanmış mühit dəyişənlərini daxil etməklə root imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verir (Bug ID CSCux14943).

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulCisco Ios
Dərc1 dek 2015
İlk görülmə1 dek 2015

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco ios15.5\(2\)s, 15.5\(3\)s—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-6385 · Cisco Ios · Dark Radar