CVE-2011-2738
Açıklama
Unified Operations Manager 8.6 öncesinde ve CiscoWorks LAN Management Solution 3.x ile 4.1 öncesindeki 4.x sürümlerinde kullanılan Cisco Unified Service Monitor 8.6 öncesindeki birden fazla belirtilmemiş güvenlik açığı ile Application Connectivity Monitor (Ionix ACM) 2.3 ve öncesi, Adapter for Alcatel-Lucent 5620 SAM EMS (Ionix ASAM) 3.2.0.2 ve öncesi, IP Management Suite (Ionix IP) 8.1.1.1 ve öncesi dahil olmak üzere diğer çeşitli EMC Ionix ürünleri; bir arabellek taşmasıyla ilgili olan ve CSCtn42961 ile CSCtn64922 hata kimlikleri olarak da bilinen açıklar nedeniyle, uzaktaki saldırganların TCP port 9002'ye özel olarak hazırlanmış paketler göndererek rastgele kod çalıştırmasına izin vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_service_monitor | v ≤ 8.5, 1.1, 2.0, 2.0.1, 2.1, 2.2, 2.3, 8.0 | — |
| cisco ciscoworks_lan_management_solution | 3.0, 3.1, 3.2, 4.0, 4.0.1 | — |
| cisco unified_operations_manager | v ≤ 8.5, 1.0, 1.1, 2.0, 2.0.1, 2.0.2, 2.0.3, 2.1, 2.2, 2.3, 8.0 | — |
| emc ionix_acm | v ≤ 2.3 | — |
| emc ionix_asam | v ≤ 3.2.0.2 | — |
| emc ionix_ip | v ≤ 8.1.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.