CVE-2016-1388

Kritik

Təsvir

Cisco Prime Network Analysis Module (NAM)-nin 6.1(1) patch.6.1-2-final versiyasından əvvəlki və 6.2.x-in 6.2(1) versiyasından əvvəlki versiyaları, həmçinin Prime Virtual Network Analysis Module (vNAM)-nin 6.1(1) patch.6.1-2-final versiyasından əvvəlki və 6.2.x-in 6.2(1) versiyasından əvvəlki versiyaları uzaqdakı hücumçulara xüsusi hazırlanmış HTTP sorğusu vasitəsilə ixtiyari ƏS əmrlərini icra etməyə imkan verir, məlumdur ki, bu,

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCisco Network Analysis Module
Dərc3 iyn 2016
İlk görülmə3 iyn 2016

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco network_analysis_moduleAralıq göstərilməyib—
cisco prime_network_analysis_module_software5.0.0, 5.0.1, 5.0.2, 5.1.0, 5.1.2, 6.0.2, 6.1.0, 6.1.1, 6.2.0—
cisco prime_virtual_network_analysis_module_software6.0.0, 6.1.0, 6.2.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.