CVE-2003-0982
Yüksek
Açıklama
Cisco ACNS 4.2.11 öncesindeki 4.x ve 5.0.5 öncesindeki 5.x sürümlerinin kimlik doğrulama modülündeki arabellek taşması, uzak saldırganların uzun bir şifre aracılığıyla rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı92. yüzdelik%4,6
Ürün
Cisco Application And Content Networking Software
Yayın5 Oca 2004
İlk görülme5 Oca 2004
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco application_and_content_networking_software | 4.0.3, 4.1.1, 4.1.3, 4.2, 4.2.7, 4.2.9, 5.0, 5.0.1, 5.0.3 | — |
| cisco content_distribution_manager_4630 | Aralık belirtilmemiş, 4.0, 4.1 | — |
| cisco content_distribution_manager_4650 | Aralık belirtilmemiş, 4.0, 4.1 | — |
| cisco content_distribution_manager_4670 | Aralık belirtilmemiş | — |
| cisco content_engine | 507, 507_2.2_.0, 507_3.1, 507_4.0, 507_4.1, 560, 560_2.2_.0, 560_3.1, 560_4.0, 560_4.1, 590, 590_2.2_.0, 590_3.1, 590_4.0, 590_4.1, 7320, 7320_2.2_.0, 7320_3.1, 7320_4.0, 7320_4.1 | — |
| cisco content_engine_module | for_cisco_router_2600_series, for_cisco_router_3600_series, for_cisco_router_3700_series | — |
| cisco enterprise_content_delivery_network_software | 4.0, 4.1 | — |
| cisco content_router_4430 | Aralık belirtilmemiş | — |
| cisco content_router_4450 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.