CVE-2008-2730
Açıklama
Cisco Unified Communications Manager (CUCM) 5.1(3) öncesindeki 5.x ve 6.1(1) öncesindeki 6.x sürümlerinde bulunan Real-Time Information Server (RIS) Data Collector servisi, servis portuna doğrudan bir TCP bağlantısı aracılığıyla uzaktaki saldırganların kimlik doğrulamayı atlatmasına, küme yapılandırma bilgilerini ve istatistiklerini elde etmesine olanak tanır; bu durum CSCsj90843 hata kimliği olarak da bilinir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_communications_manager | 5.1, 6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.