CVE-2002-0778
Yüksek
Açıklama
Cisco Cache Engine ve Content Engine için varsayılan proxy yapılandırması, uzaktan saldırganların gerçek kaynak IP adresini gizleyerek izin verilen IP adreslerine TCP bağlantıları kurmak için HTTPS kullanmalarına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Cisco Content Distribution Manager
Yayın12 Ağu 2002
İlk görülme12 Ağu 2002
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco content_distribution_manager_4630 | Aralık belirtilmemiş, 4.0, 4.1 | — |
| cisco content_distribution_manager_4650 | Aralık belirtilmemiş, 4.0, 4.1 | — |
| cisco content_engine | 507, 507_2.2.0, 507_3.1, 507_4.0, 507_4.1, 560, 560_2.2.0, 560_3.1, 560_4.0, 560_4.1, 590, 590_2.2.0, 590_3.1, 590_4.0, 590_4.1, 7320, 7320_2.2.0, 7320_3.1, 7320_4.0, 7320_4.1 | — |
| cisco enterprise_content_delivery_network_software | 4.0, 4.1 | — |
| cisco cache_engine_505 | 2.4.0, 3.0 | — |
| cisco cache_engine_550 | Aralık belirtilmemiş, 2.2.0, 2.4.0, 3.0 | — |
| cisco cache_engine_570 | 2.2.0, 2.4.0, 3.0, 570 | — |
| cisco content_router_4430 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.