CVE-2005-3921
Açıklama
IOS 12.0(2a) için Cisco IOS Web Server'daki bir siteler arası betik çalıştırma (XSS) zafiyeti, uzaktan saldırganların şu yöntemlerle rastgele web betiği veya HTML enjekte etmesine olanak tanır: (1) yöneticinin bellek tamponlarının içerikleri için bir HTTP arayüzü üzerinden görüntülediği ve /level/15/exec/-/buffers/assigned/dump URI'si ile örneklendirilen HTML içeren paketler; veya (2) yöneticinin CDP durum sayfaları aracılığıyla görüntülediği, HTML yükü içeren yönlendirici Cisco Discovery Protocol (CDP) paketlerinin gönderilmesi. NOT: bu vektörlerin başlangıçta /level/15/exec/-/show/buffers içindeki dump ve packet seçenekleriyle ilişkili olduğu bildirilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios | v ≤ 12.3, 12.3\(1a\), 12.3\(2\)ja, 12.3\(2\)ja5, 12.3\(2\)jk, 12.3\(2\)jk1, 12.3\(2\)t3, 12.3\(2\)t8, 12.3\(2\)xa4, 12.3\(2\)xa5, 12.3\(2\)xc1, 12.3\(2\)xc2, 12.3\(2\)xc3, 12.3\(2\)xc4, 12.3\(2\)xe3, 12.3\(2\)xe4, 12.3\(3e\), 12.3\(3h\), 12.3\(3i\), 12.3\(4\)eo1, 12.3\(4\)ja, 12.3\(4\)ja1, 12.3\(4\)t, 12.3\(4\)t1, 12.3\(4\)t2, 12.3\(4\)t3, 12.3\(4\)t4, 12.3\(4\)t8, 12.3\(4\)tpc11a, 12.3\(4\)xd, 12.3\(4\)xd1, 12.3\(4\)xd2, 12.3\(4\)xe4, 12.3\(4\)xg1, 12.3\(4\)xg2, 12.3\(4\)xg4, 12.3\(4\)xg5, 12.3\(4\)xh, 12.3\(4\)xk, 12.3\(4\)xk1, 12.3\(4\)xk3, 12.3\(4\)xk4, 12.3\(4\)xq, 12.3\(4\)xq1, 12.3\(5\), 12.3\(5\)b1, 12.3\(5a\), 12.3\(5a\)b, 12.3\(5a\)b2, 12.3\(5a\)b5, 12.3\(5b\), 12.3\(5c\), 12.3\(5e\), 12.3\(5f\), 12.3\(6\), 12.3\(6a\), 12.3\(6d\), 12.3\(6e\), 12.3\(6f\), 12.3\(7\)ja, 12.3\(7\)ja1, 12.3\(7\)jx, 12.3\(7\)t, 12.3\(7\)t4, 12.3\(7\)t8, 12.3\(7\)t9, 12.3\(7\)t10, 12.3\(7\)t12, 12.3\(7\)xi3, 12.3\(7\)xi4, 12.3\(7\)xi7, 12.3\(7\)xr3, 12.3\(7\)xr4, 12.3\(7\)xr6, 12.3\(7.7\), 12.3\(8\)t4, 12.3\(8\)t7, 12.3\(8\)t8, 12.3\(8\)t9, 12.3\(8\)t11, 12.3\(8\)xu2, 12.3\(8\)xy4, 12.3\(8\)xy5, 12.3\(8\)xy6, 12.3\(8\)ya1, 12.3\(8\)yd, 12.3\(8\)yf, 12.3\(8\)yg, 12.3\(8\)yg1, 12.3\(8\)yg2, 12.3\(8\)yg3, 12.3\(8\)yh, 12.3\(8\)yi, 12.3\(8\)yi1, 12.3\(8\)yi3, 12.3\(9\), 12.3\(9a\)bc, 12.3\(9a\)bc2, 12.3\(9a\)bc6, 12.3\(9a\)bc7, 12.3\(9d\), 12.3\(9e\), 12.3\(10\), 12.3\(10c\), 12.3\(10d\), 12.3\(10e\), 12.3\(11\), 12.3\(11\)t, 12.3\(11\)t4, 12.3\(11\)t5, 12.3\(11\)t6, 12.3\(11\)t8, 12.3\(11\)t9, 12.3\(11\)xl, 12.3\(11\)xl3, 12.3\(11\)yf, 12.3\(11\)yf2, 12.3\(11\)yf3, 12.3\(11\)yf4, 12.3\(11\)yj, 12.3\(11\)yk, 12.3\(11\)yk1, 12.3\(11\)yk2, 12.3\(11\)yl, 12.3\(11\)yn, 12.3\(11\)yr, 12.3\(11\)ys, 12.3\(11\)ys1, 12.3\(11\)yw, 12.3\(12\), 12.3\(12b\), 12.3\(12e\), 12.3\(13\), 12.3\(13a\), 12.3\(13a\)bc, 12.3\(13a\)bc1, 12.3\(13b\), 12.3\(14\)t, 12.3\(14\)t2, 12.3\(14\)t4, 12.3\(14\)t5, 12.3\(14\)ym4, 12.3\(14\)yq, 12.3\(14\)yq1, 12.3\(14\)yq3, 12.3\(14\)yq4, 12.3\(14\)yt, 12.3\(14\)yt1, 12.3\(14\)yu, 12.3\(14\)yu1, 12.3\(15\), 12.3\(15b\), 12.3\(16\), 12.3b, 12.3bc, 12.3bw, 12.3ja, 12.3jk, 12.3jx, 12.3t, 12.3tpc, 12.3xa, 12.3xb, 12.3xc, 12.3xd, 12.3xe, 12.3xf, 12.3xg, 12.3xh, 12.3xi, 12.3xj, 12.3xk, 12.3xl, 12.3xm, 12.3xn, 12.3xq, 12.3xr, 12.3xs, 12.3xt, 12.3xu, 12.3xv, 12.3xw, 12.3xx, 12.3xy, 12.3xz, 12.3ya, 12.3yb, 12.3yc, 12.3yd, 12.3ye, 12.3yf, 12.3yg, 12.3yh, 12.3yi, 12.3yj, 12.3yk, 12.3yl, 12.3ym, 12.3yn, 12.3yq | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.