CVE-2011-0387

Yüksek

Açıklama

1.0.x, 1.1.x, 1.5.x ve 1.6.x yazılımlarına sahip Cisco TelePresence Multipoint Switch (CTMS) cihazlarındaki yönetici web arayüzü, uzak kimliği doğrulanmış kullanıcıların bir servlet'e erişimi içeren vektörler aracılığıyla hizmet reddine neden olmasına veya belirtilmemiş diğer etkilere yol açmasına izin verir; bu durum CSCtf97164 hata kimliği olarak da bilinir.

ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünCisco Telepresence Multipoint Switch Software
Yayın25 Şub 2011
İlk görülme25 Şub 2011

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco telepresence_multipoint_switch_software1.0.4.0, 1.1.0, 1.1.1, 1.1.2, 1.5.0, 1.5.1, 1.5.2, 1.5.3, 1.5.4, 1.5.5, 1.5.6, 1.6.0, 1.6.1, 1.6.2, 1.6.3, 1.6.4—
cisco telepresence_multipoint_switchAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2011-0387 · Cisco Telepresence Multipoint Switch Software · Dark Radar