CVE-2016-1343
Kritik
Təsvir
Cisco Information Server (CIS) 6.2-dəki XML parseri, XML External Entity (XXE) problemi ilə əlaqədar olaraq (Bug ID CSCuy39059), uzaqdakı hücumçulara entity istinadı ilə birlikdə xarici entity deklarasiyası vasitəsilə ixtiyari faylları oxumağa və ya xidmətdən imtinaya (CPU və yaddaş istehlakı) səbəb olmağa imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Cisco Information Server
Dərc30 apr 2016
İlk görülmə30 apr 2016
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco information_server | 6.2_base | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.