CVE-2017-6601
Yüksək
Təsvir
Cisco Unified Computing System (UCS) Manager, Cisco Firepower 4100 Series Next-Generation Firewall (NGFW) və Cisco Firepower 9300 Security Appliance-ın CLI hissəsindəki zəiflik autentifikasiya olunmuş lokal hücumçuya əmr inyeksiyası (command injection) hücumu həyata keçirməyə imkan verə bilər. Əlavə məlumat: CSCvb61384 CSCvb86764. Təsirə məruz qalan versiyalar: 2.0(1.68) 3.1(1k)A. Düzəliş tətbiq edilmiş versiyalar: 92.2(1.101) 92.1(1.1647).
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Cisco Firepower Extensible Operating System
Dərc7 apr 2017
İlk görülmə7 apr 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco firepower_extensible_operating_system | 2.0\(1.68\) | — |
| cisco unified_computing_system | 3.1\(1k\)a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.