CVE-2010-0593
Açıklama
1.3.2.0 öncesi Cisco RVS4000 4-port Gigabit Security Router, 1.1.2.6 öncesi PVC2300 Business Internet Video Camera, 1.1.1.15 öncesi WVC200 Wireless-G PTZ Internet Video Camera, 1.1.1.15 öncesi WVC210 Wireless-G PTZ Internet Video Camera ve 1.1.2.6 öncesi WVC2300 Wireless-G Business Internet Video Camera modelleri, şifrelere yönelik okuma erişimini uygun şekilde kısıtlamamaktadır; bu durum bağlama bağlı saldırganların şu yollarla hassas bilgileri elde etmesine olanak tanır: (1) uzak kimliği doğrulanmış kullanıcıların özel olarak hazırlanmış bir URL aracılığıyla PVC2300 veya WVC2300'e erişimi, (2) WVC200 veya WVC210 üzerindeki kurulum yetkilerinin kullanılması ve (3) RVS4000 üzerindeki yönetici yetkilerinin kullanılması; bu sorun Bug ID CSCte64726 olarak da bilinmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco pvc2300 | v ≤ 1.1.1.4 | — |
| cisco wvc200 | v ≤ 1.1.0.15, 1.1.0.12 | — |
| cisco wvc210 | v ≤ 1.1.0.15, 1.1.0.12 | — |
| cisco wvc2300 | v ≤ 1.1.1.4 | — |
| cisco rvs4000 | v ≤ 1.3.1.0, 1.3.0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.