CVE-1999-1175

Yüksek

Açıklama

Cisco IOS 11.2 ve önceki sürümlerde yer alan Cisco Cache Engine içindeki Web Cache Control Protocol (WCCP), kimlik doğrulama kullanmamaktadır; bu durum, uzaktan saldırganların UDP port 2048'e gönderilen WCCP paketleri aracılığıyla HTTP trafiğini rastgele ana bilgisayarlara yönlendirmesine olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Cisco Ios

Yayın31 Ara 1999

İlk görülme31 Ara 1999

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cisco ios	v ≤ 11.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.