CVE-2011-4005
Açıklama
Cisco Small Business SRP521W, SRP526W ve SRP527W üzerindeki Services Ready Platform Configuration Utility web arayüzünde, 1.1.24 öncesi firmware sürümlerinde ve 1.2.1 öncesi firmware sürümlerine sahip Small Business SRP541W, SRP546W ve SRP547W üzerinde siteler arası istek sahteciliği (CSRF) güvenlik açığı bulunmaktadır. Bu açık, uzaktan saldırganların rastgele komutlar çalıştıran istekler için yöneticilerin kimlik doğrulamasını ele geçirmesine olanak tanır; Bug ID CSCtr45124 olarak da bilinir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco small_business_srp521w | Aralık belirtilmemiş | — |
| cisco small_business_srp526w | Aralık belirtilmemiş | — |
| cisco small_business_srp527w | Aralık belirtilmemiş | — |
| cisco small_business_srp520_series_firmware | v ≤ 1.01.23, 1.00.06, 1.01.01, 1.01.19_mr3 | — |
| cisco small_business_srp541w | Aralık belirtilmemiş | — |
| cisco small_business_srp546w | Aralık belirtilmemiş | — |
| cisco small_business_srp547w | Aralık belirtilmemiş | — |
| cisco small_business_srp540_series_firmware | v ≤ 1.02.01_mr2, 1.02.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.